PT-2026-53909
CVE-2026-48314
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ColdFusion 2025.9
إصدارات ColdFusion 2023.20 والإصدارات الأقدم
الوصف
يؤدي التقييد غير السليم لمسار اسم الملف المؤدي إلى دليل مقيد، والمعروف أيضًا باسم ”عبور المسار“ (Path Traversal)، إلى تجاوز إحدى ميزات الأمان. تتيح هذه المشكلة للمهاجم الحصول على وصول محدود للقراءة والكتابة إلى الملفات أو الدلائل غير المصرح بها الموجودة خارج نطاق القيود المقصودة دون الحاجة إلى تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾