PT-2026-21879
CVE-2026-3179
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
ASUSTOR ADM الإصدارات من 4.1.0 إلى 4.3.3.ROF1
ASUSTOR ADM الإصدارات من 5.0.0 إلى 5.1.2.RE51
الوصف
توجد ثغرة أمنية تتعلق بتجاوز المسار في وظيفة النسخ الاحتياطي عبر FTP في ASUSTOR ADM. لا يقوم البرنامج بتنقية أسماء الملفات المستلمة من خادم FTP بشكل صحيح عند معالجة قوائم الدلائل. وهذا يسمح لخادم ضار أو لمهاجم من نوع «الرجل في الوسط» بإنشاء أسماء ملفات تحتوي على تسلسلات تجاوز المسار، مما قد يسمح لهم بكتابة ملفات خارج دليل النسخ الاحتياطي المقصود. قد يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى استبدال الملفات بشكل تعسفي، أو رفع مستوى الامتيازات، أو تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث ASUSTOR ADM إلى إصدار أحدث من 5.1.2.RE51.
قم بتحديث ASUSTOR ADM إلى إصدار أحدث من 4.3.3.ROF1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾