PT-2025-28065
CVE-2025-27446
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Apache APISIX (java-plugin-runner) الإصدارات من 0.2.0 إلى 0.5.0
الوصف:
تتعلق المشكلة بالتخصيص غير الصحيح للأذونات للموارد الحساسة في Apache APISIX java-plugin-runner، مما يسمح لمهاجم محلي برفع مستوى امتيازاته بسبب أذونات ملفات الاستماع المحلية.
التوصيات:
بالنسبة لـ Apache APISIX (java-plugin-runner) الإصدارات من 0.2.0 إلى 0.5.0، قم بالتحديث إلى الإصدار 0.6.0 أو أعلى لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾