PT-2025-6857
CVE-2025-1216
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-06-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ywoa حتى 3 يوليو 2024
الوصف
تم تحديد ثغرة خطيرة تؤثر على وظيفة
selectNoticeList في الملف com/cloudweb/oa/mapper/xml/OaNoticeMapper.xml. يؤدي التلاعب بالمعلمة sort إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها.التوصيات
بالنسبة للإصدارات حتى 2024.07.03، قم بالتحديث إلى الإصدار 2024.07.04 لإصلاح هذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
selectNoticeList حتى يتم تطبيق التحديث.تجنب استخدام الوسيطة
sort في الدالة المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾