PT-2025-47128
CVE-2025-13268
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Dromara dataCompare حتى الإصدار 1.0.1
الوصف
يوجد عيب في Dromara dataCompare يتعلق بمكون JDBC URL Handler. تكمن المشكلة في الدالة
DbConfig الموجودة في الملف src/main/java/com/vince/xq/project/system/dbconfig/service/DbconfigServiceImpl.java. قد يؤدي التلاعب بهذه الدالة إلى حدوث حقن، ويمكن تنفيذ الهجوم عن بُعد. وقد تم نشر استغلال لهذه المشكلة.التوصيات
الإصدارات الأقدم من 1.0.1 متأثرة بهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾