PT-2026-71041
CVE-2026-67283
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cotton Cloud الأقدم من 2.0.2
الوصف
يؤدي التنفيذ غير السليم لقائمة التحكم في الوصول (ACL) إلى السماح للمستخدمين غير المصادق عليهم بإجراء عمليات غير مصرح بها على كل ملف تتم إدارته ضمن الملحق. وتشمل هذه العمليات القراءة والحذف والكتابة فوق الملفات وإعادة تعيين الأذونات.
التوصيات
قم بالتحديث إلى الإصدار 2.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾