PT-2025-15243 · Ruoyi · Ruoyi
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RUoYi الإصدار 4.8.0
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بترقية الصلاحيات عبر المعلمة
jobId.التوصيات
بالنسبة إلى RUoYi الإصدار 4.8.0، تجنب استخدام المعلمة
jobId في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.استغلال
LPE
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ruoyi