PT-2026-25619
CVE-2026-4220
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة الإدارة المتكاملة من Technologies، الإصدار 7.17.0
الوصف
يوجد عيب في وظيفة غير معروفة داخل ملف
/SetWebpagePic.jsp التابع للبرنامج. يتيح التلاعب بالمعلمة targetPath/Suffix تحميل الملفات دون قيود، وهو ما يمكن أن يتم عن بُعد. وقد تم الكشف علنًا عن طريقة استغلال هذه الثغرة، وتم إبلاغ المورد بها ولكنه لم يرد.التوصيات
منصة الإدارة المتكاملة من Technologies الإصدار 7.17.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾