PT-2025-3553
CVE-2024-57757
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeeWMS الأقدم من 2025.01.01
الوصف
تتعلق المشكلة بثغرة في الأذونات في المكون /interceptors/AuthInterceptor.cava. هذا المكون جزء من نظام JeeWMS، وقد تسمح هذه الثغرة بالوصول غير المصرح به.
التوصيات
بالنسبة للإصدارات التي تسبق 2025.01.01، قم بالتحديث إلى الإصدار 2025.01.01 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون /interceptors/AuthInterceptor.cava حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾