PT-2025-15247 · Ruoyi · Ruoyi
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
RUoYi الإصدار 4.8.0
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات من خلال طريقة edit في نقطة النهاية ”/edit/{dictId}“، والتي لا تتحقق بشكل صحيح مما إذا كان المستخدم الطالب يمتلك إذنًا لتعديل
dictId المحدد.التوصيات
بالنسبة للإصدار 4.8.0 من RUoYi، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”/edit/{dictId}“ حتى يتوفر تصحيح. تجنب استخدام المتغير
dictId في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.استغلال
LPE
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ruoyi