PT-2025-17471
CVE-2025-3849
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
YXJ2018 SpringBoot-Vue-OnlineExam الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في YXJ2018 SpringBoot-Vue-OnlineExam، تؤثر على كود غير معروف في الملف ”/api/studentPWD“. يؤدي التلاعب بالمعلمة
studentId إلى تغيير كلمة المرور دون تحقق. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.التوصيات
بالنسبة لـ YXJ2018 SpringBoot-Vue-OnlineExam الإصدار 1.0، يُنصح بتعطيل نقطة النهاية ”/api/studentPWD“ حتى يتوفر تصحيح لمنع التغييرات غير المُثبتة لكلمة المرور. قم بتقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
studentId في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾