PT-2025-11444
CVE-2025-2351
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
DayCloud StudentManage الإصدار 1.0
الوصف:
تم اكتشاف ثغرة أمنية خطيرة في DayCloud StudentManage، تؤثر على الملف /admin/adminScoreUrl التابع لمكون Login Endpoint. يؤدي التلاعب بالمعلمة
query إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات:
بالنسبة لبرنامج DayCloud StudentManage الإصدار 1.0، كإجراء احترازي مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/admin/adminScoreUrl حتى يتوفر تصحيح. تجنب استخدام المعلمة query في نقطة النهاية هذه لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾