PT-2025-47086
CVE-2025-13250
·
تاريخ النشر
2025-11-16
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeiYe-Jing datax-web حتى الإصدار 2.1.2
الوصف
يوجد ثغرة أمنية في مكون Job Handler في WeiYe-Jing datax-web، وتحديدًا داخل الدالات
remove وupdate وpause وstart وtriggerJob. تؤدي هذه المشكلة إلى ضعف ضوابط الوصول، مما يتيح إمكانية الاستغلال عن بُعد. ويُتاح استغلال هذه الثغرة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 2.1.2. كحل بديل مؤقت، يُنصح بتعطيل الوظائف
remove وupdate وpause وstart وtriggerJob حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾