PT-2026-29736 · Progress · Sharefile+1
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يمكن للمستخدم المصادق عليه تحميل ملف ضار إلى الخادم وتنفيذه، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
الوصف
يستطيع المستخدم المصادق عليه تحميل ملف ضار إلى الخادم ثم تنفيذه، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة. لم يتم تحديد المعلمة المعرضة للخطر. لم يتم تحديد الوظيفة المعرضة للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
RCE
OS Command Injection
Code Injection
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Sharefile
Sharefile Storagezones Controller