PT-2025-2024
CVE-2024-13138
·
تاريخ النشر
2025-01-05
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wangl1989 mysiteforme الإصدار 1.0
الوصف
تم اكتشاف مشكلة حرجة في وظيفة تحميل الملفات في الفئة
LocalUploadServiceImpl، الموجودة في src/main/java/com/mysiteform/admin/service/ipl/. يؤدي التلاعب بالمعلمة test إلى تحميل الملفات دون قيود. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
بالنسبة للإصدار 1.0، كإجراء مؤقت، يُنصح بتعطيل وظيفة تحميل الملفات في
LocalUploadServiceImpl حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة test لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة test في وظيفة تحميل الملفات المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾