PT-2025-15360
CVE-2025-3413
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
opplus springboot-admin حتى الإصدار a2d5310f44fd46780a8686456cf2f9001ab8f024
الوصف:
تم اكتشاف ثغرة أمنية حرجة في كود وظيفة الملف SysGeneratorController.java. يؤدي التلاعب بالمعلمة
Tables إلى إزالة التسلسل. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. لا يستخدم هذا المنتج نظام ترقيم الإصدارات، ولهذا السبب لا تتوفر معلومات حول الإصدارات المتأثرة وغير المتأثرة. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.التوصيات:
كحل مؤقت، يُنصح بتعطيل الملف
SysGeneratorController.java أو تقييد الوصول إليه حتى يتوفر تصحيح. تجنب استخدام الوسيطة Tables في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾