PT-2026-5659 · Unknown · Eap Legislator
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EAP Legislator الأقدم من 2.25a
الوصف
يُعتبر برنامج EAP Legislator عرضة لثغرة أمنية من نوع «عبور المسار» (Path Traversal) في وظيفة استخراج الملفات الخاصة به. يمكن للمهاجم إنشاء ملف zipx ضار – وهو نوع الملف الافتراضي الذي يستخدمه التطبيق – وتحديد مسار تعسفي خارج الدليل المقصود. عند فتح الملف المُعدَّل، سيقوم التطبيق باستخراج الملفات إلى الموقع الذي حدده المهاجم، والذي قد يشمل مناطق حساسة في النظام، مثل دليل التمهيد الخاص بالنظام.
التوصيات
قم بالتحديث إلى الإصدار 2.25a أو أحدث.
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Eap Legislator