PT-2026-79015
CVE-2026-64967
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ATutor الإصدار 2.2.4
الوصف
توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» في أداة عرض سجلات الأخطاء. تتيح هذه الثغرة للمهاجم الذي يتمتع بامتيازات إدارية الوصول إلى ملفات عشوائية خارج دليل السجلات المقصود، مما قد يؤدي إلى الوصول غير المصرح به إلى الملفات الحساسة والموارد الأخرى التي يمكن لعملية خادم الويب الوصول إليها. تعد «عبور المسار» تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../)
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾