PT-2026-71339
CVE-2026-64826
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rConfig الأقدم من 8.2.13
الوصف
يمكن للمهاجمين المصادق عليهم قراءة ملفات عشوائية عن طريق تزويد تسلسلات عبور الدليل غير المُعقمة في معلمة GET
filename الخاصة بالطريقة download export(). باستخدام تسلسلات ../، يمكن للمهاجم تجاوز الدليل الأساسي للتصدير للوصول إلى الملفات الحساسة التي يمكن لعملية خادم الويب قراءتها، مثل ملفات بيئة التطبيق التي تحتوي على بيانات اعتماد قاعدة البيانات ومفاتيح التشفير وتكوين البريد.التوصيات
قم بتحديث rConfig إلى الإصدار 8.2.13 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الأسلوب
download export() أو تجنب استخدام المعلمة filename حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾