PT-2025-47486
CVE-2025-34337
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
eGovFramework/egovframe-common-components، الإصدارات حتى 4.3.1 بما في ذلك
الوصف
تستخدم وظيفة تحميل الصور في محرر الويب (Web Editor) بالبرنامج التشفير المتماثل لمعلمات عناوين URL، لكنها تكشف عن ثغرة «أوراكل التشفير». وهذا يسمح للمهاجمين بإنشاء نص مشفر صالح لقيم مختارة. تقوم نقاط النهاية الخاصة بتحميل الصور
/utl/wed/insertImage.do و/utl/wed/insertImageCk.do بتشفير المسارات من جانب الخادم وأسماء الملفات وأنواع MIME، ودمجها في عنوان URL للتنزيل الذي يتم إرجاعه إلى العميل. ثم يتم التعامل مع هذه المعلمات المشفرة على أنها موثوقة من قبل نقاط نهاية أخرى، مثل /utl/web/imageSrc.do و/cmm/fms/getImage.do. يمكن لمهاجم غير مصدق عليه استغلال ذلك للحصول على تمثيلات مشفرة لمعرفات يختارها المهاجم وإعادة تشغيلها في واجهات برمجة تطبيقات خدمة الملفات. وهذا يتجاوز ضوابط الوصول التي تعتمد على سرية المعلمات المشفرة، مما يتيح إمكانية استرداد ملفات مخزنة عشوائية دون الحصول على التفويض اللازم. المعلمات المعرضة للخطر هي مسارات جانب الخادم وأسماء الملفات وأنواع MIME المشفرة.التوصيات
يجب استخدام الإصدارات الأقدم من 4.3.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾