PT-2026-42259
CVE-2026-39352
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe الأقدم من 15.105.0
إصدارات Frappe الأقدم من 16.15.0
الوصف
يحتوي Frappe، وهو إطار عمل لتطبيقات الويب متكامل الميزات، على ثغرة تتعلق بـ«اجتياز المسار» (path traversal) قد تسمح بقراءة ملفات عشوائية دون مصادقة على الأسطح المعرضة للإنترنت، مثل ERPNext. تم تحديد أكثر من 115,700 جهاز قد يكون متأثرًا بهذه الثغرة في جميع أنحاء العالم. تجاوز المسار (Path traversal) هو تقنية يستخدم فيها المهاجم أحرفًا خاصة للوصول إلى الملفات والدلائل خارج المجلد المقصود.
التوصيات
التحديث إلى الإصدار 15.105.0 أو أعلى.
التحديث إلى الإصدار 16.15.0 أو أعلى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾