PT-2025-18060
CVE-2025-4015
·
تاريخ النشر
2025-04-28
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Novel-Plus من 20120630 حتى 0e156c04b4b7ce0563bef6c97af4476fcda8f160
الوصف
تم اكتشاف ثغرة خطيرة تؤثر على قائمة الوظائف في الملف
novel-system/src/main/java/com/java2nb/system/controller/SessionController.java. تؤدي هذه الثغرة إلى عدم وجود مصادقة ويمكن استغلالها عن بُعد. تم الكشف عن طريقة الاستغلال علنًا وتم الاتصال بالمورد قبل النشر، لكنه لم يرد.التوصيات
بالنسبة لإصدارات Novel-Plus من 20120630 حتى 0e156c04b4b7ce0563bef6c97af4476fcda8f160، كحل مؤقت، يُنصح بتعطيل الملف
SessionController.java حتى يتوفر تصحيح. قم بتقييد الوصول إلى قائمة وظائف ملف SessionController.java لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾