PT-2025-11399
CVE-2025-2365
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات crmeb java حتى الإصدار 1.3.4
الوصف
تم اكتشاف مشكلة تؤثر على دالة
webHook في ملف WeChatMessageController.java. تؤدي هذه المشكلة إلى وجود مرجع كيان خارجي في XML ويمكن استغلالها عن بُعد.التوصيات
بالنسبة لإصدارات crmeb java حتى الإصدار 1.3.4، يُنصح بتعطيل وظيفة
webHook في ملف WeChatMessageController.java كحل مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى ملف WeChatMessageController.java لتقليل مخاطر الاستغلال. تجنب استخدام وظيفة webHook في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾