PT-2025-19786
CVE-2025-45618
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jeeweb-mybatis-springboot الإصدار 0.0.1.RELEASE
الوصف
تتعلق المشكلة بوجود خلل في التحكم في الوصول في المكون
/admin/sys/datasource/ajaxList الخاص بـ jeeweb-mybatis-springboot، مما يسمح للمهاجمين بالوصول إلى معلومات حساسة عبر حمولة مصممة خصيصًا. وقد يؤدي ذلك إلى الكشف غير المصرح به عن المعلومات.التوصيات
بالنسبة لإصدار jeeweb-mybatis-springboot 0.0.1.RELEASE، يُنصح بتقييد الوصول إلى نقطة النهاية
/admin/sys/datasource/ajaxList حتى يتوفر تصحيح. وكحل مؤقت، يجب الحد من تعرض المعلومات الحساسة من خلال تطبيق ضوابط أمنية إضافية. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾