PT-2025-12771
CVE-2025-2744
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-07-14
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
zhijiantianya ruoyi-vue-pro الإصدار 2.4.1
الوصف
تم اكتشاف مشكلة خطيرة في مكون واجهة تحميل المواد (Material Upload Interface)، تؤثر بشكل خاص على وظيفة غير معروفة في الملف /admin-api/mp/material/upload-news-image. يؤدي التلاعب بالمعلمة
File إلى اختراق المسار (path traversal). يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة للإصدار 2.4.1، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/admin-api/mp/material/upload-news-image لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة File في نقطة النهاية المتأثرة من واجهة برمجة التطبيقات (API) حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾