PT-2026-3209
CVE-2026-1022
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام قاعدة بيانات الإحصاءات Gotac (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نظام قاعدة بيانات الإحصاءات الذي طورته Gotac على ثغرة أمنية تسمح بالقراءة التعسفية للملفات. يمكن للمهاجمين عن بُعد غير المصادق عليهم استغلال ثغرة «تجاوز المسار النسبي» لتنزيل ملفات عشوائية من النظام. تتيح هذه الثغرة للمهاجمين الوصول إلى الملفات الموجودة في النظام.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾