PT-2026-48615
CVE-2026-40987
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Integration من 7.0.0 إلى 7.0.4
إصدارات Spring Integration من 6.5.0 إلى 6.5.8
إصدارات Spring Integration من 6.4.0 إلى 6.4.11
إصدارات Spring Integration من 6.3.0 إلى 6.3.14
إصدارات Spring Integration من 5.5.0 إلى 5.5.20
الوصف
يفشل مُزامِن الملفات عن بُعد في إجراء عملية التوحيد القياسي على أسماء الملفات التي يوفرها الخادم. وهذا يسمح لخادم FTP أو SFTP أو SMB ضار أو مخترق بكتابة ملفات عشوائية ذات محتوى يتحكم فيه المهاجم إلى أي موقع على نظام ملفات العميل، متجاوزًا قيد
local-directory المُعد مسبقًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾