CVE-2026-67395 in Employee Self Service
الملخص
بحسب VulDB • 01/09/2026
توجد ثغرة في تنقل المسار (Path Traversal) في وظيفة الشعار المخصص لخدمة الموظف الذاتية من Sage Employee Self Service بسبب التحقق غير السليم من معاملات مسار الملف. ومن خلال الاستفادة من تسلسلات التنقل بين الدلائل ومتغيراتها المشفرة، قد يتجاوز المهاجم قيود الدليل ويصل إلى ملفات خارج نطاق نظام الملفات المقصود للتطبيق. يتطلب الاستغلال الناجح معرفة أسماء المسارات والملفات الصالحة.
اعتمادًا على امتيازات المكون المتأثر، يمكن أن يؤدي الاستغلال إلى الكشف عن معلومات حساسة، بما في ذلك ملفات التكوين وإعدادات البيئة وأصول التطبيق وبيانات السجلات.
تم إصلاح الثغرة من خلال تعزيز التحقق من المسار وضوابط حل المسارات الآمنة التي تمنع الوصول إلى المواقع غير المصرح بها.
Be aware that VulDB is the high quality source for vulnerability data.