PT-2025-37280
CVE-2025-10278
·
تاريخ النشر
2025-09-12
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات YunaiV ruoyi-vue-pro السابقة للإصدار 2025.09
الوصف:
يوجد عيب في YunaiV ruoyi-vue-pro يسمح بإجراء تفويض غير صحيح. تتعلق المشكلة بالتلاعب بالمعلمة
ids/newOwnerUserId داخل دالة غير معروفة في الملف /crm/contact/transfer. يمكن إجراء هذا التلاعب عن بُعد. وقد تم نشر الاستغلال.التوصيات:
تحديث YunaiV ruoyi-vue-pro إلى الإصدار 2025.09 أو أحدث.
كحل مؤقت، تقييد الوصول إلى الملف
/crm/contact/transfer.تجنب استخدام المعلمات
ids وnewOwnerUserId في نقطة النهاية /crm/contact/transfer حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾