PT-2026-29515
CVE-2026-0522
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VertiGIS FM الإصدار 10.5.00119 (0d29d428)
الوصف
توجد ثغرة تتعلق بتضمين الملفات المحلية في وظيفة التحميل/التنزيل في VertiGIS FM. يمكن للمهاجمين الذين تمت مصادقتهم قراءة ملفات عشوائية من الخادم عن طريق التلاعب بمسار الملف أثناء التحميل. ويؤدي تنزيل الملف بعد ذلك إلى إرجاع الملف الذي يتحكم فيه المهاجم. قد تسمح بنية ASP.NET بتنفيذ التعليمات البرمجية عن بُعد في حالة الحصول على ملف
web.config. كما قد يتيح تحليل مسار UNC شن هجمات ترحيل NTLM.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾