PT-2026-51333 · Qsnapper · Qsnapper
CVSS v3.1
7.3
عالية
| المتجه | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات qSnapper الأقدم من 1.3.3
الوصف
توجد مشكلة تتعلق باجتياز المسار عند استخدام المعلمة
configName. وهذا يسمح لمهاجم محلي باستخدام ملفات تكوين ضارة لبرنامج snapper، مما قد يؤدي إلى هجوم رفض الخدمة أو احتمال تصعيد الصلاحيات إلى مستوى الجذر. اجتياز المسار هو تقنية تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.التوصيات
قم بالتحديث إلى الإصدار 1.3.3 أو أحدث.
تجنب استخدام المعلمة
configName حتى يتم تطبيق التحديث.استغلال
إصلاح
DoS
Relative Path Traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Qsnapper