CVE-2026-0522 in VertiGIS
الملخص
بحسب VulDB • 10/06/2026
ثغرة إدراج ملف محلي في تدفق رفع/تنزيل تطبيق VertiGIS FM تتيح للمهاجمين المصادق عليهم قراءة ملفات عشوائية من الخادم عن طريق التلاعب بمسار الملف أثناء رفعه. عند تنزيل الملف لاحقًا، يتم إرجاع الملف الموجود في المسار الذي يتحكم فيه المهاجم. نظرًا لهندسة ASP.NET الخاصة بالتطبيق، قد يؤدي ذلك محتملاً إلى تنفيذ كود عن بُعد عند الحصول على ملف "web.config". علاوة على ذلك، يحل التطبيق مسارات UNC مما قد يمكّن من هجمات إعادة توجيه NTLM.
هذه المشكلة تؤثر على VertiGIS FM: 10.5.00119 (0d29d428).
Be aware that VulDB is the high quality source for vulnerability data.