PT-2025-3557
CVE-2024-57763
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MSFM السابقة لـ 2025.01.01
الوصف
تم اكتشاف مشكلة في عملية إزالة التسلسل في fastjson بالمكون system/table/addField. تؤثر هذه المشكلة على MSFM ويمكن استغلالها عبر المكون
system/table/addField.التوصيات
بالنسبة لإصدارات MSFM السابقة لـ 2025.01.01، كحل مؤقت، يُنصح بتعطيل المكون
system/table/addField حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾