PT-2026-71047
CVE-2026-67284
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cotton Cloud الأقدم من 2.0.3
الوصف
يؤدي التنفيذ غير السليم لقائمة التحكم في الوصول (ACL) إلى السماح للمستخدمين المصادق عليهم بإجراء عمليات غير مصرح بها على الملفات المملوكة لمستخدمين آخرين. وتشمل هذه العمليات القراءة والحذف والكتابة فوق الملفات وإعادة تعيين الأذونات.
التوصيات
تحديث Cotton Cloud إلى الإصدار 2.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾