PT-2025-12536
CVE-2025-30474
·
تاريخ النشر
2025-03-23
·
تاريخ التحديث
2025-04-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Commons VFS الأقدم من 2.10.0
الوصف
تتعلق المشكلة بكشف معلومات حساسة لجهات غير مصرح لها في Apache Commons VFS. وعلى وجه التحديد، قد تطلق فئة FtpFileObject استثناءً عند عدم العثور على ملف ما، مما يكشف عن عنوان URI الأصلي في رسالة الاستثناء، والذي قد يتضمن كلمة مرور.
التوصيات
بالنسبة للإصدارات الأقدم من 2.10.0، قم بالتحديث إلى الإصدار 2.10.0، الذي يعالج المشكلة عن طريق إخفاء كلمة المرور في رسالة الاستثناء.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾