PT-2026-66360
CVE-2026-67247
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ADM من 4.1.0 إلى 4.3.3.RUN1
إصدارات ADM من 5.0.0 إلى 5.1.3.RI81
الوصف
توجد مشكلة في اجتياز المسار في معالجة سجلات IHM. يحدث هذا لأن الإدخال
disk serial الذي يقدمه المستخدم لا يتم التحقق من صحته بشكل كافٍ قبل استخدامه لإنشاء مسار ملف قاعدة بيانات سجلات IHM. يمكن للمهاجم المصادق عليه استغلال هذا الأمر للوصول إلى مسارات نظام الملفات غير المقصودة أو ملفات قاعدة بيانات السجلات. اجتياز المسار هو عيب يسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذر للويب.التوصيات
قم بتحديث إصدارات ADM من 4.1.0 إلى 4.3.3.RUN1 إلى إصدار أحدث.
قم بتحديث إصدارات ADM من 5.0.0 إلى 5.1.3.RI81 إلى إصدار أحدث.
قم بتقييد استخدام المدخلات
disk serial حتى يتم تطبيق تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾