PT-2025-31466
CVE-2025-8343
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
openviglet shio حتى الإصدار 0.3.8
الوصف
توجد ثغرة أمنية خطيرة في openviglet shio حتى الإصدار 0.3.8. تؤثر هذه المشكلة على الدالة
shStaticFilePreUpload الموجودة في الملف shio-app/src/main/java/com/viglet/shio/api/staticfile/ShStaticFileAPI.java. يؤدي التلاعب بالمعلمة fileName إلى ثغرة أمنية تتعلق باجتياز المسار (path traversal)، مما يسمح بشن هجمات عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة علنًا.التوصيات
الإصدارات الأقدم من 0.3.9 متأثرة.
كحل مؤقت (workaround)، يُنصح بتقييد الوصول إلى الدالة
shStaticFilePreUpload حتى يتوفر تصحيح (patch).قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾