PT-2026-114339
CVE-2026-92153
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
F´ (F Prime) الإصدارات السابقة لـ 4.3.0
الوصف
يفشل Svc::FileUplink في إجراء عملية canonicalization (توحيد المسار) أو حصر
destinationPath المقدم في Fw::FilePacket::StartPacket ضمن دليل تحميل محدد. يمكن للمهاجم القادر على إرسال حزم uplink للملفات تقديم مسار مطلق أو مسار يتضمن التنقل بين المجلدات لإنشاء ملفات أو الكتابة فوقها في مواقع عشوائية قابلة للكتابة في نظام الملفات، مما يؤثر على سلامة النظام وتوافره.التوصيات
التحديث إلى الإصدار 4.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾