PT-2026-80922 · Rconfig · Rconfig
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rConfig الأقدم من 8.2.13
الوصف
يمكن للمستخدمين المصادق عليهم قراءة ملفات عشوائية عن طريق تزويد نقطة نهاية تنزيل التصدير بأسماء ملفات مصممة خصيصًا تحتوي على تسلسلات لاجتياز الدلائل. ومن خلال التلاعب بالمعلمة
filename، يمكن للمهاجم تجاوز دليل التصدير المقصود والوصول إلى الملفات الموجودة خارجه والتي يمكن لعملية التطبيق قراءتها. تعد تقنية تجاوز المسار (path traversal) تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذر للويب.التوصيات
قم بالتحديث إلى الإصدار 8.2.13 أو أحدث.
تجنب استخدام المعلمة
filename في نقطة نهاية تنزيل التصدير حتى يتم تطبيق التحديث.استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Rconfig