مستغلة: 178
الأحدثCVE-2026-121599 — ثغرة فيضان المخزن المؤقت القائم على المكدس في إعدادات Multi-SSID لـ TOTOLINK A950RG عبر cstecgi.cgi وdelWiFiMultipleConfig
VulnFeed.org
AREN
8.1
CVE-2026-112343يتوفر تصحيح

Syncplify Server! < 8.8.0 تجاوز تجاوز أذونات تجاوز مسار الحالة

Syncplify, Inc. Syncplify Server!قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Syncplify Server! قبل الإصدار 8.8.0 على ثغرة تجاوز التحكم في الوصول والتي تسمح لمستخدمي SFTP المصادق عليهم بالتملص من تجاوزات الأذونات لكل مسار عن طريق استغلإل تحليل مسار نظام الملفات غير الحساس لحالة الأحرف والأسماء القصيرة 8.3. يمكن للمهاجمين توجيه الدليل المحمي باستخدام حالة أحرف بديلة أو اسمه القصير 8.3 لتنفيذ عمليات تحميل وتنزيل الملفات التي تهدف التجاوزات التي تم تكوينها إلى رفضها، مما ينتج عنه وصول غير مصرح به للملفات.

المعالجة

المراجع

Esc