PT-2025-15253
CVE-2025-28413
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2025-04-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RUoYi الإصدار 4.8.0
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات عبر مكون SysDictTypeController.
التوصيات
بالنسبة للإصدار 4.8.0 من RUoYi، يُنصح بتعطيل الوصول إلى مكون SysDictTypeController حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾