اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
opplus springboot-admin حتى الإصدار a2d5310f44fd46780a8686456cf2f9001ab8f024
الوصف:
تم اكتشاف ثغرة أمنية حرجة في كود وظيفة الملف SysGeneratorController.java. يؤدي التلاعب بالمعلمة `Tables` إلى إزالة التسلسل. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. لا يستخدم هذا المنتج نظام ترقيم الإصدارات، ولهذا السبب لا تتوفر معلومات حول الإصدارات المتأثرة وغير المتأثرة. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
التوصيات:
كحل مؤقت، يُنصح بتعطيل الملف `SysGeneratorController.java` أو تقييد الوصول إليه حتى يتوفر تصحيح. تجنب استخدام الوسيطة `Tables` في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.