PT-2025-50222
CVE-2025-66214
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2025-12-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Ladybug الأقدم من 3.0-20251107.114628
الوصف
Ladybug هي أداة تضيف ميزات التصحيح القائم على الرسائل، والاختبارات الوحدوية، واختبارات النظام، واختبارات الانحدار إلى تطبيقات Java. يحتوي البرنامج على نقاط نهاية واجهة برمجة التطبيقات (API)
/iaf/ladybug/api/report/{storage} و/iaf/ladybug/api/report/upload، والتي تسمح بتحميل ملفات XML مضغوطة باستخدام gzip ذات محتوى يمكن للمستخدم التحكم فيه. يقوم النظام بإلغاء تسلسل هذه الملفات XML، مما قد يسمح لمهاجم بالحصول على تنفيذ رمز عن بُعد (RCE) عن طريق إرسال حمولات XML مصممة خصيصًا والحصول على وصول إلى الخادم المستهدف. المعلمات المعرضة للخطر هي محتوى ملفات XML التي تم تحميلها.التوصيات
قم بالتحديث إلى الإصدار 3.0-20251107.114628.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾