PT-2026-55253
CVE-2026-55117
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق UniFi Access (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم عبر الشبكة استغلال ثغرة «عبور المسار» (Path Traversal) للوصول غير المصرح به إلى الملفات الموجودة على الجهاز المضيف. «عبور المسار» هي ثغرة تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام مدخلات قابلة للتلاعب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾