PT-2026-22536
CVE-2026-3405
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات thinkgem JeeSite حتى الإصدار 5.15.1
الوصف
توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) في thinkgem JeeSite، وتحديدًا في مكون Connection Handler. تسمح هذه الثغرة بشن هجمات عن بُعد عالية التعقيد، على الرغم من أن استغلالها يُعتبر صعبًا. وقد تم الكشف عن تفاصيل الاستغلال علنًا. تم إبلاغ المزود بالمشكلة، لكنه لم يرد.
التوصيات
قم بتحديث thinkgem JeeSite إلى إصدار أعلى من 5.15.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾