PT-2026-36677
CVE-2026-7676
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-05-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kerwincui FastBee الأقدم من 1.2.2
الوصف
توجد ثغرة تتعلق باجتياز المسار في نقطة نهاية تنزيل الأدوات (Tool Download Endpoint). يمكن للمهاجمين عن بُعد التلاعب بحجة
fileName داخل الدالة download() في فئة ToolController للوصول إلى ملفات خارج الدليل المقصود.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
download() في فئة ToolController لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾