PT-2025-32456
CVE-2025-8775
·
تاريخ النشر
2025-08-09
·
تاريخ التحديث
2025-09-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
منصة التوقيع الإلكتروني Qiyuesuo، الإصدارات حتى 4.34
الوصف:
توجد ثغرة أمنية خطيرة في منصة التوقيع الإلكتروني Qiyuesuo، مما قد يسمح بتحميل الملفات دون قيود. تتأثر الدالة
execute الموجودة داخل الملف /api/code/upload التابع لمكون معالج المهام المجدولة. قد يؤدي التلاعب بالمعلمة File إلى استغلال هذه الثغرة. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات:
الإصدارات الأقدم من 4.34: كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/api/code/upload حتى يتوفر تصحيح.الإصدارات الأقدم من 4.34: تجنب تحميل ملفات غير موثوق بها عبر نقطة النهاية المتأثرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾