PT-2026-56466 · Unknown · Filebrowser
CVSS v3.1
6.3
متوسطة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «File Browser» الأقدم من 2.63.16
الوصف
توجد مشكلة في مكون ScopedFs حيث يقوم النظام بالتحقق من أن أقرب سلف موجود لرابط رمزي معلق يقع ضمن النطاق، ثم يتبع هذا الرابط الرمزي أثناء إنشاء الملف. وهذا يسمح للمستخدم المصادق عليه الذي يمتلك أذونات «إنشاء» و«تعديل» بإنشاء ملفات خارج النطاق المخصص له.
التوصيات
التحديث إلى الإصدار 2.63.16.
استغلال
إصلاح
Link Following
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Filebrowser