PT-2026-50652
CVE-2026-8811
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SEPPmail الأقدم من 15.0.5
الوصف
يؤدي التعامل غير السليم مع أسماء ملفات المرفقات أثناء إنشاء ملفات PDF المشفرة إلى تمكين المهاجم من تنفيذ تقنية ”اجتياز المسار“ (path traversal)، وهي تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج المجلد الجذر للويب. وقد يؤدي ذلك إلى إنشاء ملفات جديدة خارج المجلد المقصود، مما قد يضعها في مواقع يمكن الوصول إليها عبر الويب.
التوصيات
قم بالتحديث إلى الإصدار 15.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾