CVE-2018-25439
Microsoft · Microsoft
פורסם:
תקציר מנהלים
CVE-2018-25439 היא חולשת Path Traversal ב-MetInfo CMS מגרסה 6.0.0 ועד לפני 6.1.1, המאפשרת לתוקף ללא הזדהות לקרוא קבצים שרירותיים ב-Windows באמצעות הפרמטר dir ב-/include/thumb.php, ועלולה לחשוף פרטי גישה למסדי נתונים ולהוביל לדליפת מידע עסקי. מומלץ לשדרג לגרסה מתוקנת ונתמכת, להגביל גישה לנקודת הקצה ולבדוק סימני ניצול וחשיפת סודות; בניגוד לסימון לא ידוע על ניצול, בתיאור שסופק מצוינות עדויות לניצול שזוהו בידי Shadowserver ב-14 באוקטובר 2023.
תיאור טכני (מקור)
MetInfo CMS 6.0.0 before 6.1.1 contains a path traversal vulnerability in /include/thumb.php that allows unauthenticated attackers to read arbitrary files via the dir parameter. Attackers can send crafted requests with backslash sequences bypassing the str_replace filter to read files like config_db.php on Windows. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-14.
מקורות והנחיות
חולשות נוספות של Microsoft
Microsoft · Microsoft
חולשת CVE-2026-115908 בספריית zip ל-Rust בגרסאות 7.2.0 ועד לפני 9.0.0 מאפשרת לקובץ ZIP זדוני לעקוף את גבולות תיקיית החילוץ באמצעות symlinks וליצור או לדרוס קבצים מחוצה לה בהרשאות התהליך המחלץ, תוך סיכון לשלמות הנתונים ולזמינות השירותים. מומלץ לשדרג לגרסה 9.0.0 ומעלה, ועד אז להימנע מחילוץ ZIP ממקורות לא מהימנים ולהפעיל תהליכי חילוץ בהרשאות מינימליות ובסביבה מבודדת; לא ידוע על ניצול החולשה בפועל.
Microsoft · Microsoft
חולשת Path Traversal ב-Syncplify Server! בגרסאות הקודמות ל-8.8.0 מאפשרת לתוקף שהצליח להציב symlink או directory junction בתיקיית הבית של משתמש לחרוג מגבולות ה-virtual filesystem ולגשת לקבצים מוגבלים, תוך סיכון לחשיפת מידע עסקי רגיש. לא ידוע על ניצול בפועל; מומלץ לשדרג לגרסה 8.8.0 ומעלה, להגביל יצירת קישורים אלה ולבדוק קישורים קיימים המפנים מחוץ לתיקיות המורשות.
Microsoft · Microsoft
חולשת CVE-2026-116171 ב-SiYuan ב-Windows, מגרסה 3.5.4 ועד לפני 3.8.7, מאפשרת למשתמש API מאומת לעקוף את בדיקת IsSensitivePath ולחשוף קובצי תצורה, לרבות API token ומפתחות TLS פרטיים, לגישה ללא אימות — בסיכון לגישה בלתי מורשית ולפגיעה בסודיות המידע. לא ידוע על ניצול בפועל; מומלץ לשדרג לגרסה 3.8.7 ומעלה, להגביל גישה ל-API ולבדוק חשיפה של קבצים רגישים, ובמקרה של חשיפה להחליף את הסודות שנפגעו.
Microsoft · Microsoft
CVE-2026-97785 היא חולשת Improper Authentication ב-AAD App Proxy של Microsoft, בדירוג CVSS 10, המאפשרת לתוקף ללא הרשאה לבצע העלאת הרשאות דרך הרשת ועלולה להוביל לגישה בלתי מורשית ליישומים ולמידע עסקי; לא ידוע על ניצול בפועל. מומלץ למפות שימוש וחשיפה לשירות, לבדוק בדחיפות הנחיות ועדכוני אבטחה של Microsoft וליישמם ככל שזמינים, ולנטר פעילות אימות ושינויי הרשאות חריגים.