PT-2026-115224 · Energizelab · Station-Middleware
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
EnergizeLab station-middleware (NestJS) Docker images الإصدارات 1.6.5 through 1.8.2
Description
يمكن للحسابات المسجلة ذات الصلاحيات المنخفضة قراءة ملفات عشوائية من الخادم عن طريق توفير مسار ملف يتم التحكم فيه. تتيح هذه المشكلة الوصول غير المصرح به إلى ملفات البرمجيات الوسيطة وأسرار الخادم.
Recommendations
تحديث صور Docker الخاصة بـ EnergizeLab station-middleware (NestJS) إلى إصدار أحدث من 1.8.2.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Station-Middleware