PT-2025-12497
CVE-2025-2622
·
تاريخ النشر
2025-03-22
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
aizuda snail-job الإصدار 1.4.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في الدالة
getRuntime الموجودة في الملف /snail-job/workflow/check-node-expression التابع لمكون «Workflow-Task Management Module». يؤدي التلاعب بالمعلمة nodeExpression إلى عملية إزالة التسلسل. من الممكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها.التوصيات
بالنسبة لبرنامج aizuda snail-job الإصدار 1.4.0، كحل مؤقت، يُنصح بتعطيل الدالة
getRuntime حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /snail-job/workflow/check-node-expression لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة nodeExpression في المكون المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾