PT-2025-2053
CVE-2024-13195
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-08-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
donglight bookstore الإصدارات 1.0.0
الوصف
تؤثر مشكلة حرجة على الدالة
getHtml الموجودة في الملف src/main/java/org/zdd/bookstore/rawl/HttpUtil.java. يؤدي التلاعب بالمعلمة url إلى تزوير الطلب على جانب الخادم، مما يسمح بشن هجمات عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
بالنسبة للإصدار 1.0.0، يُنصح بتعطيل الدالة
getHtml حتى يتوفر تصحيح لمنع تزوير الطلبات من جانب الخادم. قم بتقييد الوصول إلى الملف HttpUtil.java لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة url في الدالة المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾