CVE-2024-11315 in DVC
الملخص
بحسب VulDB • 25/06/2026
تحتوي وحدة التحكم في البيانات الرقمية (DVC) من TRCore على ثغرة عبور المسار (Path Traversal)، ولا تقيد أنواع الملفات المرفوعة. وهذا يتيح لمهاجمين عن بُعد غير مصرح لهم رفع ملفات عشوائية إلى أي دليل، مما يؤدي إلى تنفيذ أكواد برمجية بشكل تعسفي عبر رفع قواقع الويب (webshells).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.