PT-2026-29509
CVE-2026-0932
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم M-Files الأقدم من الإصدار 26.3
الوصف
توجد ثغرة أمنية من نوع «تزوير الطلبات من جانب الخادم» (SSRF) غير المباشر في طرق الاتصال القديمة الخاصة بميزات التأليف المشترك للمستندات. يمكن لمهاجم غير مصدق هويته أن يجعل الخادم يرسل طلبات HTTP GET إلى عناوين URL عشوائية.
التوصيات
تحديث خادم M-Files إلى الإصدار 26.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾