PT-2025-3861
CVE-2025-0390
·
تاريخ النشر
2025-01-11
·
تاريخ التحديث
2025-01-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Guangzhou Huayi Intelligent Technology Jeewms، الإصدارات حتى 20241229
الوصف
تم تحديد مشكلة حرجة في البرنامج تؤثر على الملف /wmOmNoticeHController.do، مما يسمح بعبور المسار باستخدام ’../filedir‘. ويمكن استغلال هذه الثغرة عن بُعد. تم الإعلان عن هذه المشكلة علنًا ويمكن استغلالها في شن هجمات.
التوصيات
بالنسبة للإصدارات حتى 20241229، قم بالتحديث إلى الإصدار 20250101 لإصلاح هذه المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /wmOmNoticeHController.do حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾