PT-2025-16204
CVE-2025-3552
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Lingxing ERP الإصدار 2
الوصف:
تم تحديد ثغرة خطيرة تؤثر على جزء غير معروف من الملف /Api/TinyMce/UploadAjax.ashx. يؤدي التلاعب بالمعلمة
File إلى تحميل غير مقيد. يمكن استغلال هذه الثغرة عن بُعد.التوصيات:
بالنسبة لـ Lingxing ERP الإصدار 2، كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/Api/TinyMce/UploadAjax.ashx حتى يتوفر تصحيح. تجنب استخدام المعلمة File في نقطة النهاية المتأثرة لواجهة برمجة التطبيقات (API) حتى يتم حل الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾