PT-2026-117495 · Eptura · Archibus
CVE-2026-107188
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-21
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Eptura Archibus الإصدارات السابقة لـ 2025.02
الوصف
تسمح ثغرة رفع ملفات عشوائية غير مصرح بها للمهاجمين برفع ملفات بأي محتوى، بما في ذلك سكربتات JSP و JSPX، عبر ميزة تقارير التصدير. ونظرًا لإمكانية الوصول إلى هذه الملفات المرفوعة من خلال المتصفح، فقد يؤدي ذلك إلى تنفيذ أوامر عن بُعد على الخادم. يمكن ربط هذه المشكلة بتجاوز المصادقة لتنفيذ التعليمات البرمجية بدون بيانات اعتماد صالحة.
التوصيات
التحديث إلى إصدار Archibus 2025.02 أو أحدث.
حظر الوصول الخارجي إلى وظيفة تصدير التقارير.
إصلاح
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Archibus