PT-2025-3873
CVE-2025-0402
·
تاريخ النشر
2025-01-12
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
1902756969 reggie الإصدار 1.0
الوصف
تؤثر ثغرة أمنية خطيرة على وظيفة التحميل في الملف src/main/java/com/itheima/reggie/controller/CommonController.java، مما يسمح بالتحميل غير المقيد للملفات. يمكن تنفيذ الهجوم عن بُعد من خلال التلاعب بالمعلمة
file، مما يسمح للمهاجم بتحميل ملفات عشوائية. وقد تم الكشف عن استغلال هذه الثغرة بشكل علني.التوصيات
بالنسبة للإصدار 1.0، يُنصح بتعطيل وظيفة التحميل في الملف CommonController.java حتى يتوفر تصحيح. قم بتقييد الوصول إلى وظيفة التحميل لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
file في نقطة نهاية التحميل المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾