PT-2025-11210
CVE-2025-24974
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات DataEase الأقدم من 2.10.6
الوصف:
تسمح هذه المشكلة للمستخدمين المصادق عليهم بقراءة ملفات عشوائية وإلغاء تسلسلها عبر اتصال JDBC في الخلفية. لا توجد حلول بديلة معروفة متاحة.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.10.6، قم بالتحديث إلى الإصدار 2.10.6 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى اتصال JDBC في الخلفية حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾