PT-2025-37405
CVE-2025-10394
·
تاريخ النشر
2025-09-14
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام إدارة المواقف الذكي fcba zzm ics-park الإصدار 2.0
الوصف:
توجد ثغرة أمنية تتعلق بحقن التعليمات البرمجية في وحدة المهام المجدولة (Scheduled Task Module) لنظام إدارة المواقف الذكي fcba zzm ics-park. وتقع هذه الثغرة في دالة غير معروفة داخل الملف
ruoyi-quartz/src/main/java/com/ruoyi/quartz/controller/JobController.java. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة للجمهور.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾