PT-2025-23200
CVE-2025-5326
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة تطوير التطبيقات Zhilink ADP الإصدار 1.0.0
الوصف
تم اكتشاف مشكلة خطيرة في منصة Zhilink ADP Application Developer Platform، تؤثر على وظيفة غير معروفة في الملف /adpweb/wechat/verifyToken/. تؤدي هذه المشكلة إلى إزالة التسلسل ويمكن استغلالها عن بُعد. تم الكشف عن الثغرة للجمهور وتم الاتصال بالشركة المصنعة، لكنها لم ترد.
التوصيات
بالنسبة للإصدار 1.0.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية /adpweb/wechat/verifyToken/ حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾