PT-2026-36261
CVE-2026-7519
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fujian Apex LiveBOS الأقدم من 2.1
الوصف
توجد مشكلة تتعلق بـ«اجتياز المسار» في مكون Endpoint. يمكن لمهاجم عن بُعد التلاعب بحجة
filename في نقطة النهاية ’/feed/UploadImage.do‘ للوصول إلى ملفات خارج الدليل المقصود أو الكتابة فوقها. تجاوز المسار هو تقنية تسمح للمهاجم بقراءة الملفات أو الكتابة عليها على الخادم باستخدام أحرف خاصة مثل ”../“ للتنقل في نظام الملفات.التوصيات
قم بالتحديث إلى الإصدار 2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾