PT-2025-1233
CVE-2024-54794
·
تاريخ النشر
2025-01-18
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SpagoBI الإصدار 3.5.1
الوصف
تتعلق هذه المشكلة بميزة إدخال البرامج النصية في SpagoBI، والتي تسمح بتنفيذ تعليمات برمجية عشوائية. ويرجع ذلك إلى عدم وجود تدابير لتحييد العناصر الخاصة المستخدمة في حقل إدخال الأوامر. ويمكن أن يؤدي استغلال هذه المشكلة إلى تمكين مهاجم عن بُعد من تنفيذ تعليمات برمجية عشوائية عن طريق حقن برنامج نصي Groovy مصمم خصيصًا لهذا الغرض.
التوصيات
بالنسبة لإصدار SpagoBI 3.5.1، يُنصح بتعطيل ميزة إدخال البرامج النصية حتى يتوفر تصحيح لمنع تنفيذ تعليمات برمجية عشوائية. قم بتقييد الوصول إلى وظيفة تنفيذ البرامج النصية لـ Groovy لتقليل مخاطر الاستغلال إلى أدنى حد. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾