ProcessMaker 3.5.4 contains a local file inclusion vulnerability that allows unauthenticated attackers to read arbitrary files by exploiting improper path traversal validation. Attackers can send requests with directory traversal sequences to access sensitive system files like /etc/passwd without authentication.
ProcessMaker 3.5.4 suffers from a local file inclusion vulnerability allowing unauthenticated attackers to read arbitrary files through path traversal exploitation. Sensitive system files such as /etc/passwd can be accessed without authentication, potentially exposing critical configuration data.
تحتوي نسخة ProcessMaker 3.5.4 على ثغرة في التحقق من صحة المسارات تسمح بالوصول غير المصرح إلى ملفات النظام الحساسة. يمكن للمهاجمين استخدام تسلسلات اجتياز الدليل (مثل ../) للوصول إلى ملفات خارج الدليل المقصود. هذا يشكل خطراً كبيراً على سرية البيانات والامتثال التنظيمي.
ProcessMaker 3.5.4 يحتوي على ثغرة شمول ملفات محلية تسمح للمهاجمين غير المصرحين بقراءة ملفات عشوائية من خلال استغلال التحقق الضعيف من المسارات. يمكن الوصول إلى ملفات النظام الحساسة مثل /etc/passwd بدون مصادقة.
Upgrade ProcessMaker to version 3.5.5 or later immediately. Implement strict input validation and path canonicalization to prevent directory traversal attacks. Deploy Web Application Firewall (WAF) rules to block path traversal patterns. Restrict file system access permissions and disable directory listing. Monitor access logs for suspicious traversal attempts.
قم بترقية ProcessMaker إلى الإصدار 3.5.5 أو أحدث فوراً. طبق التحقق الصارم من المدخلات وتطبيع المسارات لمنع هجمات اجتياز الدليل. نشر قواعد جدار حماية تطبيقات الويب لحجب أنماط اجتياز المسارات. قيد صلاحيات الوصول إلى نظام الملفات وعطل قائمة الدليل. راقب سجلات الوصول للكشف عن محاولات اجتياز مريبة.