PT-2025-39522
CVE-2025-1862
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2025-10-06
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
منتجات WSO2 (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تسمح بتحميل الملفات بشكل تعسفي بسبب عدم كفاية التحقق من صحة أسماء الملفات التي يرسلها المستخدمون إلى نقطة نهاية خدمة SOAP الخاصة بتحميل BPEL. يمكن للمهاجم الذي يتمتع بحقوق إدارية تحميل ملفات إلى موقع يتحكم فيه المستخدم على الخادم. قد يتيح استغلال هذه الثغرة للمهاجم تحميل حمولة ضارة والحصول على تنفيذ رمز عن بُعد (RCE)، مما قد يؤدي إلى اختراق الخادم وبياناته. نقطة النهاية المعرضة للخطر هي ’/services/bpel/upload‘. تتعلق الثغرة بمعالجة غير ملائمة لأسماء الملفات التي يقدمها المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾