PT-2025-13556
CVE-2025-2917
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChestnutCMS حتى الإصدار 1.5.3
الوصف
تم تحديد مشكلة في الدالة
readFile في نقطة نهاية واجهة برمجة التطبيقات (API) /dev-api/cms/file/read. يؤدي التلاعب بالمعلمة filePath إلى اختراق المسار. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لإصدارات ChestnutCMS حتى الإصدار 1.5.3، كحل مؤقت، يُنصح بتعطيل الدالة
readFile حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /dev-api/cms/file/read لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة filePath في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾