PT-2026-69892
CVE-2026-12339
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WebUI ISP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «Zip Slip» في وظيفة ترقية ISP في WebUI. تحدث هذه المشكلة عندما يفشل النظام في التحقق من صحة الأرشيفات بشكل صحيح، مما يسمح لمسؤول معتمد بإجراء عمليات كتابة ملفات عشوائية عبر أرشيف مُعد خصيصًا يحتوي على تسلسلات لاجتياز الدلائل. اجتياز الدليل هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذر للويب. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الكتابة فوق ملفات عشوائية على النظام الأساسي، مما يعرض سلامة النظام وتوافره للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾