PT-2025-2058
CVE-2024-13200
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-08-22
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wander-chu SpringBoot-Blog الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية خطيرة في مكون HTTP POST Request Handler، تؤثر بشكل خاص على الدالة
preHandle في الملف BaseInterceptor.java. ويؤدي ذلك إلى ضعف ضوابط الوصول، مما يسمح بشن هجمات عن بُعد. تم الكشف عن طريقة استغلال الثغرة علنًا وتم الاتصال بالمورد، لكنه لم يرد.التوصيات
بالنسبة إلى wander-chu SpringBoot-Blog الإصدار 1.0، كحل مؤقت (workaround)، يُنصح بتعطيل الدالة
preHandle في الملف BaseInterceptor.java حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون HTTP POST Request Handler لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾