CVE-2025-34336

eGovFramework/egovframe-common-components، الإصدارات حتى الإصدار 4.3.1 بما في ذلك

يحتوي البرنامج على ثغرة أمنية تسمح بتحميل الملفات دون مصادقة عبر نقاط نهاية واجهة برمجة التطبيقات (API) /utl/wed/insertImage.do و/utl/wed/insertImageCk.do. تقبل نقاط النهاية هذه الطلبات متعددة الأجزاء دون مصادقة وتخزن الملفات المرسلة على الخادم. في الإصدارات السابقة للإصدار 4.1.2، يتحكم المهاجم في نوع MIME للاستجابة، مما يسمح له باستخدام التطبيق كخدمة استضافة ملفات لمحتوى تعسفي. ابتداءً من الإصدار 4.1.2، يتم تقديم الملفات غير المتعلقة بالصور بنوع المحتوى application/octet-stream، مما يمنع المهاجم من التحكم في نوع المحتوى. تسمح هذه الثغرة الأمنية لمهاجم غير مصدق بإرسال ملفات والحصول على رابط تنزيل. يتم إدراج امتداد اسم الملف في القائمة البيضاء، لكن المهاجم يتحكم في محتوى الملف.

الإصدارات الأقدم من 4.1.2: قم بإصلاح مشكلة نوع MIME الذي يتحكم فيه المهاجم لمنع إتاحة محتوى تعسفي.

الإصدارات حتى 4.3.1 بما في ذلك: قم بتطبيق المصادقة على نقاط النهاية /utl/wed/insertImage.do و/utl/wed/insertImageCk.do.