PT-2026-5832
CVE-2020-37082
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
webERP الإصدار 4.15.1
الوصف
تسمح ثغرة في الوصول إلى الملفات دون مصادقة للمهاجمين عن بُعد بتنزيل ملفات النسخ الاحتياطي لقاعدة البيانات. يمكن للمهاجمين الوصول مباشرةً إلى ملفات النسخ الاحتياطي التي تم إنشاؤها والموجودة في الدليل ’companies/weberp/‘ عن طريق طلب الملف
Backup [timestamp].sql.gz.التوصيات
بالنسبة للإصدار 4.15.1، قم بتقييد الوصول إلى الدليل ’companies/weberp/‘ لمنع التنزيلات غير المصرح بها لملفات النسخ الاحتياطي.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾