PT-2026-39201
CVE-2026-42213
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-05-09
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SolidCAM-GPPL-IDE من الإصدار 1.0.0 إلى 1.0.1
الوصف
يقوم
GpplDocumentLinkHandler بتحويل التوجيه filename في ملفات معالج ما بعد المعالجة GPPL إلى روابط قابلة للنقر. يقبل المعالج مسارات مطلقة ونسبية ومسارات UNC ومسارات المجلدات الفرعية بشكل عشوائي، ويستدعي File.Exists لتحديد ما إذا كان يجب عرض الرابط أم لا. وهذا يتيح الكشف عن المعلومات من خلال استكشاف المسارات وتسرب تجزئة NTLM عبر استكشاف مسارات UNC.التوصيات
قم بالتحديث إلى الإصدار 1.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾