PT-2025-16343
CVE-2025-27980
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cashbook الإصدار 4.0.3
الوصف
تتعلق المشكلة بثغرة أمنية تسمح بالقراءة التعسفية للملفات. وهي تؤثر على نقطة نهاية واجهة برمجة التطبيقات (API) ”/api/entry/flow/invoice/show?invoice=“، حيث يتم استخدام المعلمة
invoice.التوصيات
بالنسبة للإصدار 4.0.3، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/api/entry/flow/invoice/show?invoice= حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام المعلمة invoice في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾