PT-2025-35519
CVE-2025-9805
·
تاريخ النشر
2025-09-02
·
تاريخ التحديث
2025-11-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SimStudioAI الأقدم من 51b1e97fa22c48d144aef75f8ca31a74ad2cfed2
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) بسبب معالجة غير معروفة داخل الملف
apps/sim/app/api/proxy/image/route.ts. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
قم بتطبيق التصحيح 3424a338b763115f0269b209e777608e4cd31785 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾