PT-2025-6075
CVE-2024-57408
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cool-admin-java الإصدار 1.0
الوصف
ثغرة أمنية تسمح بتحميل ملفات عشوائية في المكون /comm/upload تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية عن طريق تحميل ملف مُعدّ خصيصًا. تتيح هذه المشكلة للمهاجمين تحميل ملفات ضارة، مما قد يؤدي إلى تنفيذ تعليمات برمجية.
التوصيات
بالنسبة لـ cool-admin-java الإصدار 1.0، يُنصح بتعطيل المكون /comm/upload حتى يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى هذا المكون لتقليل مخاطر تنفيذ تعليمات برمجية تعسفية. تجنب استخدام هذا المكون لتحميل الملفات حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾