PT-2025-10443
CVE-2025-2115
·
تاريخ النشر
2025-03-09
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة تحسين المستودعات zzskzy، الإصدار 3.1
الوصف
تم اكتشاف ثغرة أمنية خطيرة في نظام إدارة تحسين المستودعات zzskzy. تتأثر وظيفة
ProcessRequest في الملف /AcceptZip.ashx، مما يسمح بالتحميل غير المقيد بسبب التلاعب بالمعلمة file. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.التوصيات
كحل مؤقت، يُنصح بتعطيل الدالة
ProcessRequest في الملف /AcceptZip.ashx حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /AcceptZip.ashx لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة file في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾