PT-2025-2008
CVE-2024-13110
·
تاريخ النشر
2025-01-02
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام امتحانات التعلم «Yunfan» التابع لشركة Beijing Yunfan Internet Technology، الإصدار 1.9.2
الوصف
تم اكتشاف ثغرة أمنية في نظام امتحانات التعلم «Yunfan» التابع لشركة Beijing Yunfan Internet Technology. ويؤثر هذا الخلل على وظيفة غير معروفة في الملف src/main/java/com/yf/exam/modules/paper/controller/PaperController.java، الذي يُعد جزءًا من مكون «معالجة إجابات الامتحان». ويؤدي هذا الخلل إلى تسرب المعلومات ويمكن استغلاله عن بُعد. وقد تم نشر طريقة الاستغلال (exploit) للجمهور.
التوصيات
بالنسبة للإصدار 1.9.2، يُنصح بتقييد الوصول إلى مكون «معالجة إجابات الامتحان» حتى يتوفر تصحيح. كحل مؤقت (workaround)، تجنب استخدام الوظيفة المتأثرة في الملف PaperController.java لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾