PT-2025-21781
CVE-2025-4819
·
تاريخ النشر
2025-05-17
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
y project RuoYi الإصدار 4.8.0
الوصف:
تم اكتشاف ثغرة أمنية في برنامج y project RuoYi. وهي تؤثر على وظيفة غير معروفة في الملف /monitor/online/batchForceLogout التابع لمكون Offline Logout. يؤدي التلاعب بالمعلمة
ids إلى منح صلاحيات غير ملائمة. يمكن شن الهجوم عن بُعد. وتعتبر درجة تعقيد الهجوم عالية جدًّا. ويُذكر أن استغلال الثغرة صعب. وقد تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.التوصيات:
بالنسبة لبرنامج y project RuoYi الإصدار 4.8.0، كحل مؤقت، يُنصح بتعطيل الوظيفة المتعلقة بملف /monitor/online/batchForceLogout حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون «Offline Logout» لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة
ids في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾