ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي برنامج Syncplify Server! من الإصدار 6.0.0 حتى ما قبل الإصدار 8.8.0 على ثغرة اجتياز للمسار تسمح للمهاجمين الذين يمتلكون رابطًا رمزيًا موضوعًا داخل مجلد منزل المستخدم بالوصول إلى الملفات خارج جذر نظام الملفات الافتراضي، لأن التقييد يتم فرضه فقط على المسار المطلوب وليس على الوجهة الموجودة على القرص للرابط. يمكن للمهاجمين الاستفادة من رابط رمزي أو، على نظام Windows، تقاطع مجلد يشير إلى خارج السجن لقراءة أو الوصول إلى ملفات مقيدة تتجاوز حدود مجلد المنزل المقصود.