DreamMaker developed by Interinfo has an Arbitrary File Read vulnerability, allowing unauthenticated local attackers to exploit Relative Path Traversal to download arbitrary system files.
DreamMaker by Interinfo contains a relative path traversal vulnerability allowing unauthenticated local attackers to read arbitrary system files. The vulnerability has a CVSS score of 7.5 and affects file confidentiality without requiring authentication.
تحتوي نسخة DreamMaker على ثغرة في المسار النسبي تسمح للمهاجمين المحليين بقراءة ملفات النظام الحساسة دون الحاجة للمصادقة. يمكن استغلال هذه الثغرة للوصول إلى بيانات حساسة مثل ملفات الإعدادات وملفات قاعدة البيانات والمفاتيح الخاصة.
تطبيق DreamMaker من Interinfo يحتوي على ثغرة في المسار النسبي تسمح للمهاجمين المحليين غير المصرحين بقراءة ملفات النظام العشوائية. تؤثر الثغرة على سرية الملفات بدون الحاجة للمصادقة.
Update DreamMaker to the latest patched version from Interinfo immediately. Implement strict input validation and path canonicalization to prevent directory traversal. Restrict local file system access through proper access controls and disable unnecessary file read operations. Monitor system logs for suspicious file access patterns.
قم بتحديث DreamMaker إلى أحدث إصدار مصحح من Interinfo فوراً. طبق التحقق الصارم من المدخلات وتطبيع المسارات لمنع المسار المتقاطع. قيد الوصول إلى نظام الملفات المحلي من خلال عناصر التحكم في الوصول المناسبة. راقب سجلات النظام للكشف عن أنماط الوصول المريبة للملفات.