PT-2026-20522
CVE-2026-2672
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الأرشفة الإلكترونية Tsinghua Unigroup الإصدار 3.2.210802(62532)
الوصف
توجد ثغرة أمنية في وظيفة التنزيل في نظام الأرشفة الإلكترونية Tsinghua Unigroup. توجد ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal) بسبب التلاعب بالمعلمة
path في الملف /Search/Subject/downLoad. وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة علنًا. تم إخطار الشركة المصنعة، لكنها لم ترد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾