PT-2025-44459
CVE-2021-4461
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2025-11-28
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام تطبيقات الويب Seeyon Zhiyuan OA حتى الإصدار 7.0 SP1 ضمناً
الوصف
لا يقوم البرنامج بفك تشفير المعلمة
enc وتحليلها بشكل صحيح في نقطة النهاية thirdpartyController.do. يمكن أن تؤثر قيم الخريطة التي تم فك تشفيرها على سمات الجلسة دون إجراء فحوصات كافية للمصادقة أو التفويض، مما يسمح للمهاجمين بتعيين جلسة لمعرفات مستخدمين عشوائية. وقد لوحظ استغلال هذه الثغرة في الواقع. نقطة النهاية المعرضة للخطر هي /thirdpartyController.do. المعلمة enc معرضة للخطر.التوصيات
يجب استخدام الإصدارات الأقدم من 7.0 SP1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾