PT-2025-13030
CVE-2025-2835
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
zhangyd-c OneBlog حتى الإصدار 2.3.9
الوصف
تم اكتشاف ثغرة أمنية في الدالة
autoLink الموجودة في الملف com/zyd/blog/controller/RestApiController.java. يؤدي التلاعب بهذه الدالة إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة للإصدارات حتى 2.3.9، كإجراء مؤقت، يُنصح بتعطيل وظيفة
autoLink حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف RestApiController.java لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾