PT-2025-2049
CVE-2024-13191
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZeroWdd myblog الإصدار 1.0
الوصف
تم تحديد مشكلة حرجة في وظيفة تحميل الملف الموجودة في الملف src/main/java/com/wdd/myblog/controller/admin/uploadController.java. يؤدي التلاعب بالمعلمة
file إلى تحميل غير مقيد. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
بالنسبة لـ ZeroWdd myblog الإصدار 1.0، كإجراء مؤقت، يُنصح بتعطيل وظيفة التحميل في الملف
uploadController.java حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف src/main/java/com/wdd/myblog/controller/admin/uploadController.java لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾