PT-2025-48577

CVE-2025-66410

·

تاريخ النشر

2025-12-01

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
9.1
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gin-vue-admin الأقدم من 2.8.6
الوصف
يتأثر Gin-vue-admin، وهو نظام إدارة إداري يعتمد على vue و gin، بثغرة أمنية تتعلق بحذف الملفات. يمكن للمهاجمين حذف أي ملف على الخادم، مما قد يتسبب في أضرار أو تعطل موارد الخادم. ويتم ذلك من خلال التلاعب بالمعلمة FileMd5.
التوصيات
قم بتحديث Gin-vue-admin إلى الإصدار 2.8.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-JRHG-82W2-VVJ7
GO-2025-4171
OPENSUSE-SU-2026:21483-1
SUSE-SU-2025:4395-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾