PT-2026-113338
CVE-2026-63162
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.0
Description
توجد ثغرة تجاوز المسار (path traversal) تسمح للمهاجمين بكتابة ملفات عشوائية خارج الدليل المؤقت المخصص. يحدث هذا عند تقديم قيمة
tmpFolderName غير مثبتة في مسار وجهة الرفع. من خلال استخدام تسلسل تجاوز يستهدف جذر الويب عبر متغير tmpFolderName ، يمكن للمهاجم كتابة ملفات يتم التحكم فيها على النظام وتحقيق تنفيذ عن بُعد للكود.Recommendations
تحديث Omnispace Agora Project إلى الإصدار 26.10.0 أو إصدار أحدث.
تقييد استخدام متغير
tmpFolderName في مسارات الرفع لمنع تجاوز الدليل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾