PT-2026-41446
CVE-2020-37246
·
تاريخ النشر
2026-05-16
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Supsystic Backup الإصدار 2.3.9
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بقراءة وحذف ملفات عشوائية من خلال التلاعب بمعلمة مسار التنزيل. باستخدام تسلسلات اجتياز الدلائل في الطلبات الموجهة إلى نقطة النهاية «admin.php»، يمكن للمهاجمين الوصول إلى ملفات حساسة مثل /etc/passwd أو حذف الملفات من خلال معلمة
removeAction. اجتياز الدلائل هو تقنية تستخدم أحرفًا خاصة للوصول إلى الملفات والدلائل خارج المجلد المقصود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾