PT-2026-123291
CVE-2026-107092
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
NexoPOS الإصدار 6.2.4
الوصف
توجد مشكلة في نظام نقاط البيع تسمح للمستخدمين عن بُعد بقراءة الملفات على الخادم. يتم تحقيق ذلك من خلال ثغرة directory traversal في نقطة النهاية 'api/update'، حيث أن directory traversal هي طريقة تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للويب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾