PT-2026-69900
CVE-2026-71964
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CyberPanel الإصدار 2.4.3
الوصف
يسمح مكون «مدير الملفات» للمهاجمين الذين تمت مصادقتهم بقراءة ملفات النظام الحساسة. ويحدث ذلك لأن التطبيق لا يقوم بالتحقق من صحة الروابط الرمزية (الاختصارات التي تشير إلى ملف أو دليل آخر) داخل أرشيف ZIP قبل استخراجه. من خلال تحميل أرشيف ZIP مُعد خصيصًا يحتوي على روابط رمزية تستهدف مسارات خارج الدليل الرئيسي للمستخدم، يمكن للمهاجم أن يجعل هذه الروابط باقية على القرص والوصول إلى الملفات المستهدفة عبر واجهة الويب.
التوصيات
قم بتحديث إصدار CyberPanel 2.4.3 إلى الإصدار الذي يحتوي على التعديل eca0c3c.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾