PT-2025-33693
CVE-2025-53192
·
تاريخ النشر
2025-08-18
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Apache Commons OGNL (الإصدارات المتأثرة غير محددة)
الوصف:
توجد مشكلة تتعلق بعدم التعطيل الكافي لمحددات التعبيرات/الأوامر في Apache Commons OGNL. تقوم آلية OGNL، عند استخدامها مع واجهة برمجة التطبيقات
Ognl.getValue، بتحليل وتقييم التعبيرات، مما يتيح ميزات مثل الوصول إلى الطرق واستدعائها. القيود الحالية التي تحاول حظر الفئات والأساليب الخطرة ليست شاملة، مما قد يسمح للمهاجمين بالالتفاف عليها باستخدام كائنات فئة غير مشمولة والحصول على تنفيذ تعسفي للكود.التوصيات:
نظرًا لأن هذا المشروع قد توقف عن التطوير ولا توجد أي تصحيحات مخطط لها، يُنصح المستخدمون بالبحث عن بديل أو تقييد الوصول إلى المثيل على المستخدمين الموثوق بهم.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾