Dptcc

توجد مشكلة في مكون flow-run داخل الملف `org/jeecg/modules/airag/flow/c/a.class` تسمح بتزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يمكن للمهاجم من خلالها دفع الخادم إلى إرسال طلبات إلى موقع غير مقصود. ينتج هذا عن الدالة `RestTemplate.exchange()`.

يوجد خلل في مكون Authentication Filter يسمح بتزوير الطلبات من جانب الخادم (SSRF)، وهي ثغرة تمكن المهاجم من دفع الخادم لإرسال طلبات إلى موقع غير مقصود. يحدث هذا في الدالة `OpenApiController.call` عبر نقطة النهاية '/openapi/call'.

يوجد عيب في برنامج Bjskzy Zhiyou ERP يسمح بالتلاعب بمرجع كيان خارجي XML. توجد هذه المشكلة في الدالة `initRCForm` داخل الملف `RichClientService.class` التابع للمكون `com.artery.richclient.RichClientService`. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. تم إخطار المزود، لكنه لم يرد.