PT-2026-20869 · Hyland · Alfresco
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hyland Alfresco (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم غير مصدق قراءة ملفات عشوائية من الدلائل المحمية، مثل WEB-INF، من خلال الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/share/page/resource/. وقد يؤدي ذلك إلى الكشف عن ملفات التكوين الحساسة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Alfresco