PT-2026-71440
CVE-2026-73612
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات File Browser الأقدم من 2.63.22
الوصف
يمكن للمستخدمين المصادق عليهم تجاوز ضوابط الوصول القائمة على المسار أثناء عمليات النسخ وإعادة التسمية والحذف التكرارية. يفشل النظام في التحقق من صحة قواعد الوصول للملفات التابعة، مما يسمح للمهاجم بالتلاعب بالملفات الممنوعة عن طريق تنفيذ هذه العمليات على دليل رئيسي مسموح به، مما يعرض العزل القائم على القواعد للسرية والسلامة للخطر.
التوصيات
التحديث إلى الإصدار 2.63.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾