PT-2025-12561
CVE-2025-2686
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mingyuefusu tushuguanlixitong حتى الإصدار d4836f6b49cd0ac79a4021b15ce99ff7229d4694
الوصف
تم اكتشاف ثغرة أمنية خطيرة في نظام mingyuefusu tushuguanlixitong، تؤثر على وظيفة
doFilter في الملف /admin/ في مكون الخلفية (Backend). يؤدي التلاعب بالمعلمة Request إلى ضعف ضوابط الوصول، مما يسمح بشن هجمات عن بُعد. تم الكشف عن طريقة استغلال هذه الثغرة علنًا ويمكن استخدامها.التوصيات
كإجراء تجاوبي مؤقت، يُنصح بتعطيل الدالة
doFilter في الملف /admin/ الخاص بمكون الخلفية (Backend) إلى أن يتوفر تصحيح.قم بتقييد الوصول إلى الملف
/admin/ لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
Request في الوظيفة المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾