PT-2025-9508
CVE-2025-25185
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 3.91 وما قبلها من برنامج GPT Academic
الوصف
تنشأ المشكلة بسبب المعالجة غير السليمة للروابط الرمزية في برنامج GPT Academic. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء ملف رابط رمزي ضار، وتعبئته في ملف tar.gz، ثم تحميله على الخادم. وعند فك ضغط الملف والوصول إليه، يشير الرابط الرمزي إلى ملف مستهدف على خادم الضحية، مما يسمح للمهاجمين بقراءة جميع الملفات الموجودة على الخادم.
التوصيات
بالنسبة للإصدارات 3.91 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج الروابط الرمزية بشكل مناسب لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة تحميل الملفات لتقليل مخاطر الاستغلال. تجنب استخدام ميزة تحميل الملفات مع مصادر غير موثوقة حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾