PT-2025-14828
CVE-2025-3199
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-12-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ageerle ruoyi-ai الإصدارات 2.0.1 وما قبلها
الوصف
هناك ثغرة خطيرة تؤثر على وظيفة غير معروفة في الملف ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysModelController.java في واجهة برمجة التطبيقات (API) للمكون. ويؤدي ذلك إلى تفويض غير مناسب ويمكن استغلاله عن بُعد.
التوصيات
بالنسبة للإصدارات 2.0.1 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 2.0.2 لإصلاح المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
SysModelController.java حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾