PT-2026-63999
CVE-2026-65689
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «Bold Reports Standalone Report Designer» من 6.3 إلى 14.1.11
الوصف
توجد مشكلة تتعلق بعدم التحقق من صحة مسار الملف في ميزة تنزيل قاعدة البيانات ضمن وحدة «DataHub». تسمح هذه الثغرة الأمنية المتعلقة باجتياز المسار للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية من نظام ملفات الخادم عن طريق إرسال طلب مصمم خصيصًا، مما قد يؤدي إلى الكشف عن معلومات حساسة مثل بيانات اعتماد المصادقة وتمكين الوصول غير المصرح به إلى التطبيق.
التوصيات
قم بتحديث برنامج Bold Reports Standalone Report Designer إلى الإصدار 14.1.12.
قم بتقييد الوصول إلى وحدة DataHub لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾