PT-2025-47061
CVE-2025-13209
·
تاريخ النشر
2025-11-15
·
تاريخ التحديث
2025-11-15
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
bestfeng oa git free حتى الإصدار 9.5
الوصف
يوجد ثغرة أمنية في bestfeng oa git free حتى الإصدار 9.5. تتعلق المشكلة بمعالجة الوسيطة
writeProp داخل الدالة updateWriteBack الموجودة في الملف yimioa-oa9.5serverc-flowsrcmainjavacomcloudweboacontrollerWorkflowPredefineController.java. قد تؤدي هذه المعالجة إلى حدوث ثغرة «المرجع الخارجي لملف XML» (XXE). يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر استغلال لهذه الثغرة علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 9.5. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
updateWriteBack حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾