PT-2025-49075

CVE-2025-57213

·

تاريخ النشر

2025-12-04

·

تاريخ التحديث

2025-12-05

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
platform الإصدار 1.0.0
الوصف
يوجد خلل في التحكم في الوصول في المكون orderService.queryObject. وهذا يسمح للمهاجمين بالوصول إلى معلومات حساسة عن طريق إرسال طلب مصمم خصيصًا. المكون المتأثر هو orderService.queryObject.
التوصيات
قم بتطبيق التحديثات لإصلاح الخلل في التحكم في الوصول في المكون orderService.queryObject.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾