PT-2025-20601
CVE-2025-4494
·
تاريخ النشر
2025-05-09
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JAdmin-JAVA JAdmin الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في دالة
toLogin الموجودة في ملف NoNeedLoginController.java التابع لمكون Admin Backend. تؤدي استغلال هذه الثغرة إلى مصادقة غير صحيحة. يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
كحل مؤقت، يُنصح بتعطيل وظيفة
toLogin حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون Admin Backend لتقليل مخاطر الاستغلال. تجنب استخدام ملف NoNeedLoginController.java في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾