PT-2025-53845
CVE-2025-15222
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2025-12-30
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dromara Sa-Token الأقدم من 1.45.0
الوصف
يوجد ثغرة أمنية في Dromara Sa-Token حتى الإصدار 1.44.0 تتعلق بعملية إزالة التسلسل. تقع المشكلة في الدالة
ObjectInputStream.readObject داخل الملف SaSerializerTemplateForJdkUseBase64.java. وهذا يسمح بالتلاعب عن بُعد، مع درجة عالية من التعقيد وصعوبة الاستغلال. وقد تم الكشف عن طريقة الاستغلال علنًا. تم إبلاغ المزود، لكنه لم يرد.التوصيات
قم بتحديث Dromara Sa-Token إلى الإصدار 1.45.0 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
SaSerializerTemplateForJdkUseBase64.java.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾