PT-2026-72039
CVE-2026-57472
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KUNBUS RevPiPyLoad الإصدار 0.11.0
الوصف
توجد مشكلة تتعلق بـ«اجتياز المسار» في وظيفة إدارة الملفات بواجهة إدارة XML-RPC. وهذا يسمح لمهاجم محلي غير مصدق عليه بحذف ملفات عشوائية باستخدام امتيازات برنامج الخدمة RevPiPyLoad عن طريق إرسال طلبات مُصممة خصيصًا إلى خدمة الإدارة المحلية. قد يؤدي ذلك إلى رفض الخدمة وفقدان سلامة التكوين. تجاوز المسار هو عيب يتمثل في استخدام التطبيق لمدخلات مقدمة من المستخدم لإنشاء اسم مسار يُستخدم للوصول إلى ملفات أو دلائل خارج المجلد المقصود.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾