PT-2025-47120
CVE-2025-13265
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة lsfusion الأقدم من 6.1
الوصف
يوجد ثغرة أمنية في منصة lsfusion تسمح بتجاوز المسار. ترتبط هذه المشكلة بوظيفة
unpackFile الموجودة في الملف server/src/main/java/lsfusion/server/physics/dev/integration/external/to/file/ZipUtils.java. قد يؤدي التلاعب بهذه الوظيفة إلى وصول غير مصرح به. يمكن شن هذا الهجوم عن بُعد.التوصيات
قم بالتحديث إلى إصدار من منصة lsfusion أعلى من 6.1.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
unpackFile حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾