PT-2025-49075
CVE-2025-57213
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2025-12-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
platform الإصدار 1.0.0
الوصف
يوجد خلل في التحكم في الوصول في المكون
orderService.queryObject. وهذا يسمح للمهاجمين بالوصول إلى معلومات حساسة عن طريق إرسال طلب مصمم خصيصًا. المكون المتأثر هو orderService.queryObject.التوصيات
قم بتطبيق التحديثات لإصلاح الخلل في التحكم في الوصول في المكون
orderService.queryObject. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾