PT-2025-37313
CVE-2025-10318
·
تاريخ النشر
2025-09-12
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات JeecgBoot الأقدم من 3.8.2
الوصف:
توجد ثغرة أمنية في JeecgBoot تتعلق بالتفويض غير الملائم في مكون معالج رسائل WebSocket. ترتبط المشكلة بنقطة نهاية واجهة برمجة التطبيقات (API)
/api/system/sendWebSocketMsg ومعالجة المعلمة userIds. وهذا يسمح بالاستغلال عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد. أداة الاستغلال متاحة للجمهور.التوصيات:
قم بتحديث JeecgBoot إلى إصدار أحدث من 3.8.2.
قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/api/system/sendWebSocketMsg.تجنب استخدام المعلمة
userIds في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾