PT-2025-1306
CVE-2024-55417
·
تاريخ النشر
2025-01-28
·
تاريخ التحديث
2025-05-23
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات 1.8.0 وما قبلها من DevDojo Voyager
الوصف
تسمح هذه الثغرة لمستخدم مسجل الدخول بتجاوز التحقق من نوع الملف عند تحميل ملف عبر نقطة النهاية ”/admin/media/upload“. وقد يؤدي ذلك إلى تحميل برنامج ويب شيل (web shell)، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية على الخادم. ويجري استغلال هذه الثغرة بشكل نشط.
التوصيات
بالنسبة للإصدارات 1.8.0 وما قبلها من DevDojo Voyager، كحل مؤقت، يُنصح بتعطيل ميزة تحميل الملفات عبر نقطة النهاية ”/admin/media/upload“ حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال. تجنب استخدام هذه الميزة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾