→ العودة لقاعدة الثغرات
CVE-2026-43616متوسطCVSS 6.8

تجاوز المسار — CVE-2026-43616

تؤثر هذه الثغرة الموثقة في horsicq detect-it-easy. يوضح سجل NVD أن المشكلة تتمثل في: Detect-It-Easy prior to 3.21 contains a path traversal vulnerability that allows attackers to write arbitrary files to the filesystem by crafting malicious archive entries with relative traversal sequences or absolute paths. Attackers can exploit insufficient path normalization during archive extraction to write files outside the intended extraction directory and achieve persistent code execution by overwriting user startup scripts.

ماذا تفعل هذه الثغرة؟

هذه الثغرة هي حالة ضعف موثقة في مكوّن برمجي. قد تسمح آثارها بالوصول غير المصرح به أو كشف المعلومات أو التأثير في الخدمة بحسب المنتج المتأثر، وإعداداته، وصلاحيات المهاجم. يوضح الوصف أعلاه طبيعة المشكلة، بينما تساعد درجة CVSS على تقدير مستوى الخطر وترتيب أولوية المعالجة.

الأنظمة المتأثرة

  • horsicq detect-it-easy

بيانات الثغرة

النوع
تجاوز المسار
مستوى الخطورة
متوسط
درجة CVSS
6.8
تاريخ الاكتشاف
2026-05-04

الحماية والتوصيات

تثبيت التحديث الأمني الصادر عن مورّد horsicq detect-it-easy فور توفره، وتقليل تعرّض الخدمة للشبكة، وتفعيل المراقبة والتنبيهات المناسبة. استخدم هذه المعلومات داخل نطاق دفاعي ومصرح به فقط.

الوصول إلى ملف الثغرة

لا يوجد ملف أصلي مطابق لهذه الثغرة متاح للتنزيل حاليًا. لن نعرض ملفًا عامًا أو غير متعلق بها حفاظًا على دقة المحتوى.

السعر

مجاني
لا يوجد تحميل متاح لهذه الثغرة حاليًا