PT-2025-15315
CVE-2025-3398
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Lenve VBlog حتى الإصدار 1.0.0
الوصف:
تم تحديد مشكلة حرجة تؤثر على وظيفة
configure في ملف WebSecurityConfig.java. ويؤدي ذلك إلى ضوابط وصول غير ملائمة، مما يسمح بشن هجمات عن بُعد. وقد تم الإعلان عن هذه المشكلة علنًا ويمكن استغلالها.التوصيات:
بالنسبة للإصدارات حتى الإصدار 1.0.0، كإجراء مؤقت للتخفيف من المخاطر، يُنصح بتقييد الوصول إلى وظيفة
configure في ملف WebSecurityConfig.java حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾