PT-2025-36770
CVE-2025-5005
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Lingdang CRM حتى الإصدار 8.6.5.4
الوصف:
توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في برنامج Lingdang CRM التابع لشركة Shanghai Lingdang Information Technology. تعود هذه الثغرة الأمنية إلى التلاعب بالمعلمة
corpurl داخل دالة غير معروفة في الملف crm/WeiXinApp/dingtalk/index event.php. وهذا يتيح شن هجمات عن بُعد. ويوجد استغلال لهذه الثغرة متاحًا للجمهور.التوصيات:
الإصدارات الأقدم من 8.6.5.4: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾