PT-2025-32443
CVE-2025-8756
·
تاريخ النشر
2025-08-09
·
تاريخ التحديث
2025-08-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
TDuckCloud tduck-platform الإصدارات الأقدم من 5.2
الوصف:
توجد ثغرة أمنية حرجة في TDuckCloud tduck-platform الأقدم من الإصدار 5.2 تتعلق بالتفويض غير السليم. تقع الثغرة الأمنية في الدالة
preHandle الموجودة في الملف /manage/ داخل المكون com.tduck.cloud.api.web.interceptor.AuthorizationInterceptor. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات:
قم بتحديث TDuckCloud tduck-platform إلى الإصدار 5.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾