PT-2025-11622
CVE-2025-25589
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات yimioa الأقدم من v2024.07.04
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن كيان خارجي XML (XXE) في المكون /weixin/aes/XMLParse.java. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية من خلال تقديم ملف XML تم التلاعب به.
التوصيات
بالنسبة للإصدارات الأقدم من v2024.07.04، قم بالتحديث إلى الإصدار v2024.07.04 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون /weixin/aes/XMLParse.java لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾