PT-2025-3862
CVE-2025-0391
·
تاريخ النشر
2025-01-11
·
تاريخ التحديث
2025-01-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Guangzhou Huayi Intelligent Technology Jeewms، الإصدارات حتى 20241229
الوصف
تم تحديد ثغرة أمنية خطيرة تؤثر على وظيفة
saveOrUpdate في الملف org/jeecgframework/web/cgform/controller/build/CgFormBuildController.java. تؤدي هذه الثغرة إلى حقن SQL ويمكن استغلالها عن بُعد. وقد تم نشر أداة استغلال عامة، مما يجعل من الممكن للمهاجمين استخدامها.التوصيات
بالنسبة للإصدارات حتى 20241229، قم بالتحديث إلى الإصدار 20250101 لإصلاح هذه الثغرة الأمنية.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
saveOrUpdate في CgFormBuildController حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾