PT-2025-39468
CVE-2025-10989
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2025-09-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج yangzongzhuan RuoYi حتى الإصدار 4.8.1
الوصف
يوجد ثغرة أمنية في برنامج yangzongzhuan RuoYi. تتعلق المشكلة بتفويض غير مناسب بسبب التلاعب بالمعلمة
userIds في الملف ’/system/role/authUser/selectAll‘. وهذا يسمح بالاستغلال عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب استخدام الإصدارات الأقدم من 4.8.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾