PT-2026-114286 · Error311+1 · Filerise
CVE-2026-77427
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
5.9
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FileRise الإصدارات من 3.9.0 إلى 3.21.0
Description
قد تقوم التثبيتات اليدوية التي تفتقر إلى
PERSISTENT TOKENS KEY أو ملف metadata/persistent tokens.key بتفعيل مفتاح توافق قديم منشور. إذا حصل المهاجم على ملفات تكوين أو حسابات تحتوي على نصوص مشفرة، فإن مفتاح الاحتياطي هذا يسمح بفك تشفير بيانات الاعتماد أو أسرار TOTP (كلمة المرور لمرة واحدة المستندة إلى الوقت).Recommendations
التحديث إلى الإصدار 3.22.0.
استغلال
إصلاح
Using Hardcoded Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Filerise