PT-2025-2059
CVE-2024-13201
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-08-22
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wander-chu SpringBoot-Blog الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية خطيرة في مكون Admin Attachment Handler، تؤثر بشكل خاص على وظيفة
upload في ملف AttachtController.java. يؤدي التلاعب بالمعلمة file إلى تحميل غير مقيد. يمكن استغلال هذه المشكلة عن بُعد. تم الكشف عن الاستغلال علنًا وتم الاتصال بالمورد، لكنه لم يرد.التوصيات
بالنسبة لـ wander-chu SpringBoot-Blog الإصدار 1.0، كإجراء مؤقت، يُنصح بتعطيل وظيفة
upload في ملف AttachtController.java حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون Admin Attachment Handler لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾