PT-2026-72006
CVE-2026-72837
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات File Browser الأقدم من 2.63.20
الوصف
توجد مشكلة تتمثل في فشل البرنامج في الالتزام بعزل
createUserDir أثناء مسارات التزويد التلقائي للمصادقة عبر الوكيل والربط. وهذا يسمح للمهاجمين الذين يمتلكون بيانات اعتماد صالحة تم توثيقها من المصدر باستغلال تعيين نطاق جذر الخادم لقراءة الملفات الخاصة بالمستخدمين الآخرين وتعديلها وحذفها ومشاركتها.التوصيات
قم بالتحديث إلى الإصدار 2.63.20 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾