PT-2026-68724
CVE-2026-3418
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل واجهة برمجة تطبيقات REST الخاصة بالنظام في التحقق بشكل صحيح من أنواع الملفات أو وجهاتها أثناء تحميل الملفات التي يقدمها المستخدم. وهذا يسمح للمستخدم المصادق عليه الذي يتمتع بامتيازات ناشر إدارية بكتابة الملفات في مواقع عشوائية يمكن للخادم الوصول إليها. اعتمادًا على البيئة وطريقة معالجة الملفات، قد يؤدي ذلك إلى تنفيذ المحتوى الذي تم تحميله، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾