PT-2025-40298
CVE-2025-61188
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jeecgboot 3.8.2 والإصدارات الأقدم
الوصف
تتعرض إصدارات Jeecgboot 3.8.2 والإصدارات الأقدم لمشكلة تجاوز المسار (path traversal). وهذا يسمح للمهاجمين بتحميل ملفات ذات امتدادات مسموح بها من قبل النظام إلى الدليل
/opt، متجاوزين بذلك موقع التحميل المقصود /opt/upFiles الذي تم تكوينه بواسطة خادم الويب.التوصيات
قم بتحديث Jeecgboot إلى إصدار أحدث من 3.8.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾