PT-2025-39672
CVE-2025-11034
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام Dibo Data Decision Making System، الإصدارات الأقدم من 2.7.0
الوصف
توجد ثغرة أمنية تتعلق بعبور المسار (path traversal) في نظام Dibo Data Decision Making System. وترتبط المشكلة بمعالجة المعلمة
filePath داخل الدالة downloadImpTemplet() الموجودة في الملف /common/dep/common dep.action.jsp. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات
قم بتحديث نظام Dibo Data Decision Making System إلى إصدار أحدث من 2.7.0.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/common/dep/common dep.action.jsp.تجنب استخدام المعلمة
filePath في الدالة downloadImpTemplet() حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾