PT-2026-24823
CVE-2026-32108
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Copyparty السابقة للإصدار 1.20.12
الوصف
Copyparty هو خادم ملفات محمول. قبل الإصدار 1.20.12، كان هناك نقص في فحص الأذونات في ميزة المشاركة، وتحديدًا مع الخيار العام
shr. لا تنطبق هذه المشكلة إلا عند استخدام ميزة المشاركة لإنشاء مشاركة لملف واحد داخل مجلد، أو عند تمكين خادم FTP أو SFTP وإتاحته للجمهور. في ظل هذه الظروف، يمكن للمستخدم الذي يتصفح مشاركة عبر FTP أو SFTP (وليس HTTP أو HTTPS) الحصول على حق الوصول للقراءة إلى الملفات الأخرى الموجودة في المجلد المشترك عن طريق تخمين أسماء الملفات أو استخدام هجمات القوة الغاشمة. كان الوصول مقصورًا على الملفات المتجاورة؛ ولم يكن من الممكن النزول إلى الدلائل الفرعية. تشبه هذه المشكلة مشكلة تم معالجتها سابقًا بالنسبة لبروتوكولي HTTP و HTTPS، ولكنها لم تُصلح في البداية بالنسبة لبروتوكول FTP. لم يكن خادم FTPS موجودًا وقت الإصلاح الأولي. المعلمة المعرضة للخطر هي shr.التوصيات
يجب تحديث الإصدارات الأقدم من 1.20.12 إلى الإصدار 1.20.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾