PT-2025-39809
CVE-2025-11140
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bjskzy Zhiyou ERP الأقدم من 11.0
الوصف
يوجد ثغرة أمنية في Bjskzy Zhiyou ERP قد تسمح بالتلاعب عن بُعد. تتعلق المشكلة بوظيفة
openForm داخل المكون com.artery.richclient.RichClientService. وعلى وجه التحديد، قد يؤدي التلاعب بالمعلمة contentString إلى إحداث مرجع كيان خارجي XML. ويوجد استغلال لهذا الخلل متاحًا للجمهور.التوصيات
قم بالتحديث إلى إصدار من برنامج Bjskzy Zhiyou ERP أعلى من 11.0. وكحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
openForm حتى يتوفر تصحيح لهذا الخلل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾