PT-2025-12573
CVE-2025-2707
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-07-15
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
zhijiantianya ruoyi-vue-pro الإصدار 2.4.1
الوصف
تم تحديد مشكلة حرجة في الملف /app-api/infra/file/upload التابع لمكون Front-End Store Interface. تؤدي معالجة الوسيطة
path إلى اختراق المسار (path traversal). يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد.التوصيات
بالنسبة للإصدار 2.4.1، كحل مؤقت (workaround)، يُنصح بتقييد الوصول إلى نقطة النهاية
/app-api/infra/file/upload حتى يتوفر تصحيح. تجنب استخدام المعلمة path في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾