PT-2025-13277
CVE-2025-2855
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
elunez eladmin حتى الإصدار 2.7
الوصف
تم تحديد مشكلة حرجة تؤثر على وظيفة
checkFile في الملف ”/api/deploy/upload“. يؤدي التلاعب بالمعلمة servers إلى إزالة التسلسل. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لإصدارات elunez eladmin حتى الإصدار 2.7، كإجراء مؤقت، يُنصح بتعطيل وظيفة
checkFile حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية ”/api/deploy/upload“ لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة servers في نقطة النهاية المتأثرة من واجهة برمجة التطبيقات (API) حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾