PT-2025-2067
CVE-2024-13211
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SingMR HouseRent الإصدار 1.0
الوصف
تم تحديد مشكلة حرجة تؤثر على وظيفة غير معروفة في الملف src/main/java/com/house/wym/controller/AdminController.java. ويؤدي ذلك إلى ضعف ضوابط الوصول، ويمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الثغرة علنًا ويمكن استغلالها.
التوصيات
بالنسبة لبرنامج SingMR HouseRent الإصدار 1.0، يُنصح بتقييد الوصول إلى ملف
AdminController.java حتى يتوفر تصحيح. كحل بديل مؤقت، قم بمراجعة وتعزيز ضوابط الوصول لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾