PT-2025-39807
CVE-2025-11139
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bjskzy Zhiyou ERP الأقدم من 11.0
الوصف
يوجد ثغرة أمنية تتعلق بـ «عبور المسار» (path traversal) في برنامج Bjskzy Zhiyou ERP. وتتأثر بها الوظيفة
uploadStudioFile الموجودة داخل المكون com.artery.form.services.FormStudioUpdater. وقد يؤدي التلاعب بالمعلمة filepath إلى حدوث «عبور المسار». ويمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر الاستغلال (exploit) علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
قم بتحديث نظام Bjskzy Zhiyou ERP إلى إصدار أعلى من 11.0.
كإجراء مؤقت (حل بديل)، قم بتقييد الوصول إلى الدالة
uploadStudioFile حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾