PT-2026-20876 · Hyland · Alfresco Transformation Service
CVSS v4.0
8.8
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hyland Alfresco Transformation Service (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر Hyland Alfresco Transformation Service عرضة للاستغلال، مما يسمح للمهاجمين غير المصادق عليهم بالقراءة التعسفية للملفات والتزوير من جانب الخادم (SSRF) من خلال تجاوز المسار المطلق. تسمح هذه الثغرة للمهاجمين بالوصول إلى الملفات وربما التلاعب بطلبات الخادم.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Alfresco Transformation Service