PT-2026-56571
CVE-2026-8650
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MOVEit Transfer السابقة للإصدار 2025.0.7
إصدارات MOVEit Transfer من 2025.1.0 إلى 2025.1.2
الوصف
توجد مشكلة تتعلق باجتياز المسار النسبي داخل وحدة «إعدادات الإدارة» (Admin Settings). اجتياز المسار هو ثغرة تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تتحكم في مسار الملف.
التوصيات
التحديث إلى الإصدار 2025.0.7 أو أحدث.
التحديث إلى الإصدار 2025.1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾