PT-2025-3558
CVE-2024-57764
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MSFM السابقة لـ 2025.01.01
الوصف
تم اكتشاف ثغرة أمنية تتعلق بإلغاء التسلسل في fastjson ضمن المكون system/table/add. تؤثر هذه الثغرة على MSFM ويمكن استغلالها عبر المكون system/table/add.
التوصيات
بالنسبة للإصدارات التي تسبق 2025.01.01، كحل مؤقت، يُنصح بتقييد الوصول إلى المكون system/table/add حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾