PT-2025-6860
CVE-2025-1224
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-06-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ywoa السابقة لتاريخ 2024.07.04
الوصف
تم اكتشاف ثغرة أمنية خطيرة في ywoa، تؤثر على الدالة
listNameBySql الموجودة في الملف com/cloudweb/oa/mapper/xml/UserMapper.xml. تؤدي هذه الثغرة إلى حقن SQL ويمكن استغلالها عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
بالنسبة للإصدارات الأقدم من 2024.07.04، قم بالتحديث إلى الإصدار 2024.07.04 لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
listNameBySql في الملف UserMapper.xml حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾