PT-2025-11611
CVE-2025-25585
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات yimioa الأقدم من v2024.07.04
الوصف
تتعلق المشكلة بوجود خلل في التحكم في الوصول في المكون /config/WebSecurityConfig.java، مما يسمح للمهاجمين غير المصرح لهم بتعديل كلمات مرور المسؤول بشكل تعسفي.
التوصيات
بالنسبة للإصدارات الأقدم من v2024.07.04، قم بالتحديث إلى الإصدار v2024.07.04 أو أحدث لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون /config/WebSecurityConfig.java لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾