PT-2025-4865
CVE-2025-23367
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WildFly الأقدم من 27.0.1.Final
الوصف
تم اكتشاف ثغرة أمنية في موفر التحكم في الوصول القائم على الأدوار (RBAC) لخادم WildFly. عندما يتم حماية التفويض للتحكم في عمليات الإدارة باستخدام موفر التحكم في الوصول القائم على الأدوار، يمكن لمستخدم لا يمتلك الامتيازات اللازمة تعليق الخادم أو استئنافه. يجب أن يتمتع المستخدم الذي يشغل دور «المراقب» أو «المراجع» بأذونات وصول للقراءة فقط، ولا ينبغي أن يكون قادرًا على تعليق الخادم. تنجم هذه الثغرة الأمنية عن عدم قيام معالجات «التعليق» و«الاستئناف» بإجراء عمليات التحقق من التفويض للتأكد مما إذا كان المستخدم الحالي يمتلك الأذونات اللازمة للمضي قدمًا في الإجراء.
التوصيات
بالنسبة للإصدارات الأقدم من 27.0.1.Final، قم بالتحديث إلى WildFly Core 27.0.1.Final لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى معالجات التعليق والاستئناف حتى يتوفر تصحيح.
قم بتقييد الوصول إلى عمليات الإدارة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾