PT-2026-67417
CVE-2026-69095
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات luci-app-bmx7 السابقة لـ commit 5890760a454dad2cb00389dba2cdc5e779e0ffdd
الوصف
توجد مشكلة تتعلق باجتياز المسار في البرنامج النصي CGI
bmx7-info. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة الملفات الموجودة خارج runtimeDir المُعد مسبقًا عن طريق توفير تسلسلات اجتياز الدليل في سلسلة الاستعلام، مما يتيح الوصول إلى الملفات الحساسة التي يمكن لعملية CGI الوصول إليها.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 5890760a454dad2cb00389dba2cdc5e779e0ffdd.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾