PT-2026-72023
CVE-2026-19829
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wvp-GB28181-pro الإصدار 2.7.4-20260107
الوصف
يوجد عيب في اجتياز المسار في نقطة نهاية تنزيل ملفات السجل داخل ملف
LogController.java. يمكن لمهاجم عن بُعد التلاعب بحجة fileName للوصول إلى ملفات خارج الدليل المقصود. اجتياز المسار هو تقنية تسمح للمهاجم بقراءة ملفات عشوائية على الخادم باستخدام أحرف خاصة مثل النقطتين والشرطة المائلة (../) للتنقل في نظام الملفات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام الحجة
fileName في نقطة نهاية تنزيل ملفات السجل حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾