PT-2025-47113
CVE-2025-13262
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة lsfusion الأقدم من 6.1
الوصف
يوجد ثغرة في منصة lsfusion تسمح بعبور المسار (path traversal). تؤثر هذه المشكلة على الدالة
UploadFileRequestHandler الموجودة في الملف platform/web-client/src/main/java/lsfusion/http/controller/file/UploadFileRequestHandler.java. قد يؤدي التلاعب بالمعلمة sid إلى وصول غير مصرح به. يمكن تنفيذ الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 6.1. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الدالة
UploadFileRequestHandler حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾