PT-2026-135254
CVE-2026-120322
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Termix-SSH Termix الإصدارات السابقة لـ 26.10.0
Description
توجد مشكلة تجاوز المسار (path traversal) في معالجة نقطة النهاية '/plugin-api/file-manager/transferToHost'. يمكن للمهاجم عن بُعد الذي يمتلك صلاحيات مصادقة منخفضة التلاعب بالوسيط
destPath للوصول إلى ملفات خارج الدليل المقصود أو الكتابة فوقها. تجاوز المسار هو تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات بمدخلات لم يتم تحييدها بشكل صحيح.Recommendations
التحديث إلى إصدار core 26.10.0.
تحديث إضافة File Manager إلى الإصدار 1.0.0.
تقييد الوصول إلى نقطة النهاية '/plugin-api/file-manager/transferToHost' كإجراء تخفيف مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾