PT-2025-15247
CVE-2025-28407
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2025-04-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
RUoYi الإصدار 4.8.0
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات من خلال طريقة edit في نقطة النهاية ”/edit/{dictId}“، والتي لا تتحقق بشكل صحيح مما إذا كان المستخدم الطالب يمتلك إذنًا لتعديل
dictId المحدد.التوصيات
بالنسبة للإصدار 4.8.0 من RUoYi، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”/edit/{dictId}“ حتى يتوفر تصحيح. تجنب استخدام المتغير
dictId في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾