PT-2025-15034
CVE-2025-3255
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
xujiangfei admintwo الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية في وظيفة غير معروفة في الملف /user/home، حيث يؤدي التلاعب بالمعلمة
ID إلى ضعف ضوابط الوصول. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لبرنامج xujiangfei admintwo الإصدار 1.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/user/home حتى يتوفر تصحيح. تجنب استخدام المعلمة ID في الوظائف المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾