PT-2025-9134
CVE-2025-27410
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PwnDoc الأقدم من 1.2.0
الوصف
تتعلق المشكلة بوظيفة استعادة النسخ الاحتياطي، التي تعاني من ثغرة في مسار الملف (path traversal) في اسم ملف TAR المدخل. وهذا يسمح للمهاجم بالكتابة فوق أي ملف في النظام بمحتوى خاص به، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد بامتيازات المسؤول. يمكن استغلال هذه الثغرة عن طريق الكتابة فوق ملف
.js مضمن وإعادة تشغيل الحاوية. وهي تؤثر على المستخدمين الذين يمتلكون أذونات backups:create وbackups:update، والتي تُمنح بشكل افتراضي للمسؤولين فقط.التوصيات
بالنسبة للإصدارات الأقدم من 1.2.0، قم بالتحديث إلى الإصدار 1.2.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد أذونات
backups:create وbackups:update لمنع أي استغلال محتمل. بالإضافة إلى ذلك، تجنب استخدام ميزة استعادة النسخ الاحتياطي حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾