PT-2025-10091
CVE-2025-2089
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
StarSea99 starsea-mall الإصدارات من 1.0 حتى 2.X
الوصف
تم تحديد مشكلة حرجة تؤثر على وظيفة
updateUserInfo في الملف /personal/updateInfo ضمن المكون com.siro.mall.controller.mall.UserController. يؤدي التلاعب بالمعلمة userId إلى ضعف ضوابط الوصول. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
بالنسبة للإصدارات من 1.0 حتى 2.X من StarSea99 starsea-mall، يُنصح بتعطيل وظيفة
updateUserInfo حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية /personal/updateInfo لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة userId في نقطة النهاية المتأثرة لواجهة برمجة التطبيقات (API) حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾