PT-2025-17981
CVE-2025-3957
·
تاريخ النشر
2025-04-27
·
تاريخ التحديث
2025-05-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
opplus springboot-admin الإصدار 1.0
الوصف
تؤثر مشكلة خطيرة على معالجة الملف
SysLogDao.xml. يؤدي التلاعب بترتيب المعلمات إلى حدوث حقن SQL. ويمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لـ opplus springboot-admin الإصدار 1.0، يُنصح بتقييد الوصول إلى ملف
SysLogDao.xml حتى يتوفر تصحيح. كحل مؤقت، قم بمراجعة وتعديل معالجة ترتيب المعلمات لمنع هجمات حقن SQL. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾