PT-2025-40299
CVE-2025-61189
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jeecgboot الإصدارات 3.8.2 وما قبلها
الوصف
الإصدارات 3.8.2 وما قبلها من Jeecgboot معرضة لثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal). تسمح نقطة نهاية واجهة برمجة التطبيقات (API)
/sys/comment/addFile للمهاجمين بتحميل ملفات ذات امتدادات مدرجة في القائمة البيضاء للنظام إلى الدليل /opt، متجاوزين بذلك موقع التحميل المقصود /opt/upFiles المُعد لخادم الويب. وترتبط الدالة addFile بهذه المشكلة.التوصيات
قم بتحديث Jeecgboot إلى إصدار أحدث من 3.8.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾