PT-2026-37032
CVE-2026-27644
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-05-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traccar من 6.11.1 إلى 6.12.x
الوصف
تقوم وظيفة التصدير إلى ملف CSV بكتابة بيانات الموقع، بما في ذلك سمات الجهاز التي يتحكم فيها المستخدم والسمات المحسوبة، إلى ملف CSV الناتج دون استخدام أحرف الهروب المناسبة. وهذا يسمح للمهاجم بحقن صيغ جداول البيانات من خلال الحقول المصدرة. إذا قام مدير أو مسؤول بفتح ملف CSV الناتج في برنامج جداول البيانات، فقد يؤدي ذلك إلى تشغيل الصيغة، مما قد يؤدي بدوره إلى تنفيذ الأوامر أو تسريب البيانات.
التوصيات
التحديث إلى الإصدار 6.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾