PT-2025-3870
CVE-2025-0399
·
تاريخ النشر
2025-01-12
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
StarSea99 starsea-mall الإصدار 1.0
الوصف
تؤثر ثغرة أمنية حرجة على وظيفة
UploadController الموجودة في الملف src/main/java/com/siro/mall/controller/common/uploadController.java. يؤدي التلاعب بالمعلمة file إلى تحميل غير مقيد. يمكن شن الهجوم عن بُعد. وقد تم نشر استغلال عام، مما يتيح للمهاجمين استخدامه.التوصيات
بالنسبة لـ StarSea99 starsea-mall الإصدار 1.0، كحل مؤقت، يُنصح بتعطيل الدالة
UploadController حتى يتوفر تصحيح. قم بتقييد الوصول إلى ملف uploadController.java لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة file في الوظيفة المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾