PT-2025-26671
CVE-2025-34040
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-10-11
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Zhiyuan OA الإصدارات 5.0
Zhiyuan OA الإصدارات من 5.1 حتى 5.6sp1
Zhiyuan OA الإصدارات من 6.0 حتى 6.1sp2
Zhiyuan OA الإصدار 7.0
Zhiyuan OA الإصدارات من 7.0sp1 حتى 7.1
Zhiyuan OA الإصدار 7.1sp1
Zhiyuan OA الإصدارات من 8.0 حتى 8.0sp2
الوصف:
توجد ثغرة أمنية تسمح بتحميل الملفات بشكل تعسفي على منصة Zhiyuan OA عبر واجهة
wpsAssistServlet. يتم التحقق من صحة المعلمتين realFileType وfileId بشكل غير كافٍ أثناء عمليات تحميل الملفات متعددة الأجزاء، مما يسمح للمهاجمين غير المصادق عليهم بإرسال ملفات JSP تم التلاعب بها خارج الدلائل المقصودة باستخدام تقنية تجاوز المسار. ويؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ التعليمات البرمجية عن بُعد، حيث يمكن الوصول إلى الملف المرسل وتنفيذه عبر خادم الويب.التوصيات:
إصدارات Zhiyuan OA 5.0: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Zhiyuan OA من 5.1 حتى 5.6sp1: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Zhiyuan OA من 6.0 حتى 6.1sp2: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدار Zhiyuan OA 7.0: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Zhiyuan OA من 7.0sp1 إلى 7.1: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾