PT-2026-64000
CVE-2026-65690
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Bold Reports Standalone Report Designer، الإصدارات من 6.3 إلى 14.1.11
الوصف
توجد مشكلة تتعلق بعدم التحقق من صحة مسار الملف في وظيفة تحميل الملفات ضمن وحدة DataHub. يمكن للمهاجمين المصادق عليهم استخدام اسم ملف مُعد خصيصًا لإجراء اجتياز المسار، مما يتيح لهم الوصول إلى الدلائل خارج النطاق المقصود وتنفيذ أوامر عشوائية بامتيازات عالية على الخادم.
التوصيات
قم بتحديث برنامج Bold Reports Standalone Report Designer إلى الإصدار 14.1.12.
قم بتقييد الوصول إلى وحدة DataHub لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾