PT-2026-24020
CVE-2025-55017
·
تاريخ النشر
2026-03-09
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache IoTDB من 1.0.0 إلى 1.3.5
إصدارات Apache IoTDB من 2.0.0 إلى 2.0.5
الوصف
يؤدي التقييد غير السليم لمسار اسم الملف المؤدي إلى دليل مقيد، والمعروف أيضًا باسم ”عبور المسار“ (Path Traversal)، إلى السماح بالوصول إلى الملفات أو الدلائل خارج المجلد المقيد المقصود.
التوصيات
الترقية إلى الإصدار 1.3.6.
الترقية إلى الإصدار 2.0.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾