مستغلة: 178
الأحدثCVE-2026-63017 — تفويض غير صحيح في Subnet Solutions PowerSYSTEM Center
VulnFeed.org
AREN
7.7
CVE-2026-119431تحقق من التصحيح

ثغرة تزوير الطلبات من جانب الخادم (SSRF) في ميزة رفع الملفات في Foxit Workspace

Foxit Software Inc. Foxit Workspaceقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في ميزة رفع الملفات في Foxit Workspace. قد يتيح التحقق غير الكافي من الروابط المقدمة من المستخدم لمهاجم عن بُعد حث الخادم على الوصول إلى موارد داخلية وإعادة محتوياتها، مما قد يؤدي إلى الكشف عن معلومات حساسة والوصول غير المصرح به إلى الخدمات الداخلية.

المعالجة

المراجع

Esc