DreamMaker developed by Interinfo has a Path Traversal vulnerability, allowing unauthenticated remote attackers to read file names under arbitrary path by exploiting an Absolute Path Traversal vulnerability.
DreamMaker by Interinfo contains a path traversal vulnerability (CWE-36) that allows unauthenticated remote attackers to read arbitrary file names on the system. This vulnerability can be exploited without authentication, potentially exposing sensitive file system information.
ثغرة المسار المطلق في DreamMaker تسمح للمهاجمين بقراءة أسماء الملفات من مسارات تعسفية في النظام دون الحاجة للمصادقة. يمكن استخدام هذه الثغرة للكشف عن هيكل نظام الملفات وتحديد الملفات الحساسة المحتملة.
تطبيق DreamMaker من Interinfo يحتوي على ثغرة traversal في المسارات تسمح للمهاجمين البعيدين غير المصرحين بقراءة أسماء الملفات التعسفية. يمكن استغلال هذه الثغرة دون الحاجة للمصادقة، مما قد يؤدي إلى الكشف عن معلومات حساسة في نظام الملفات.
Update DreamMaker to the latest patched version from Interinfo immediately. Implement input validation and sanitization for all file path parameters. Deploy Web Application Firewall (WAF) rules to block path traversal patterns. Restrict file system access permissions to minimum required levels. Monitor and log all file access attempts for suspicious activity.
قم بتحديث DreamMaker إلى أحدث إصدار معدل من Interinfo فوراً. طبق التحقق من صحة المدخلات وتنظيفها لجميع معاملات مسارات الملفات. نشر قواعد جدار حماية تطبيقات الويب لحجب أنماط المسار. قيد أذونات الوصول لنظام الملفات للحد الأدنى المطلوب. راقب وسجل جميع محاولات الوصول للملفات للكشف عن النشاط المريب.