PT-2025-2007
CVE-2024-13109
·
تاريخ النشر
2025-01-02
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الامتحانات التعليمي «Yunfan» من شركة Beijing Yunfan Internet Technology، الإصدار 1.9.2
الوصف
تم اكتشاف ثغرة خطيرة في النظام، تؤثر على عملية معالجة غير معروفة لملف
/doc.html. تؤدي هذه المعالجة إلى منح صلاحيات غير ملائمة. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور ويمكن استغلالها.التوصيات
بالنسبة للإصدار 1.9.2، يُنصح بتقييد الوصول إلى الملف
/doc.html حتى يتوفر تصحيح. كإجراء مؤقت، قم بمراجعة وتقييد إجراءات التفويض لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾