PT-2026-63998
CVE-2026-65688
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «Bold Reports Standalone Report Designer» من 6.3 إلى 14.1.11
الوصف
يؤدي عدم وجود التحقق من صحة مسار الملف في ميزة معالجة الخطوط بوحدة DataHub إلى تمكين المهاجمين غير المصادق عليهم من قراءة ملفات عشوائية من نظام ملفات الخادم عبر طلب مصمم خصيصًا. يمكن استغلال هذه الثغرة الأمنية المتعلقة باجتياز المسار للكشف عن ملفات الخادم الحساسة، مثل بيانات اعتماد المصادقة، مما قد يؤدي إلى وصول غير مصرح به كامل إلى التطبيق.
التوصيات
قم بتحديث برنامج Bold Reports Standalone Report Designer إلى الإصدار 14.1.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾