PT-2025-10004
CVE-2025-2040
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ruoyi-vue-pro الإصدار 2.4.1
الوصف
تم اكتشاف مشكلة حرجة في الملف /admin-api/bpm/model/deploy، تؤثر على وظيفة غير معروفة. تؤدي هذه المشكلة إلى عدم التصفية السليمة للعناصر الخاصة المستخدمة في آلية القوالب، مما يتيح شن هجمات عن بُعد.
التوصيات
بالنسبة للإصدار 2.4.1، يُنصح بتقييد الوصول إلى نقطة النهاية /admin-api/bpm/model/deploy حتى يتوفر تصحيح. كحل مؤقت، قم بمراجعة وتنقية أي بيانات مدخلة من المستخدم تُستخدم في آليات القوالب لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾