PT-2025-10981
CVE-2025-2216
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام إدارة تحسين المستودعات zzskzy، الإصدار 1.3
الوصف:
تم اكتشاف ثغرة خطيرة في دالة UploadCrash الموجودة في الملف /crash/log/SaveCrash.ashx. يؤدي التلاعب بالمعلمة
file إلى السماح بالتحميل دون قيود. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة للجمهور، ومن المحتمل أن يتم استغلالها.التوصيات:
بالنسبة لنظام إدارة تحسين المستودعات zzskzy الإصدار 1.3، يُنصح بتعطيل وظيفة UploadCrash في الملف /crash/log/SaveCrash.ashx حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة
file في الوظيفة المتأثرة لتقليل مخاطر الاستغلال إلى أدنى حد. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾