PT-2025-6861
CVE-2025-1225
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-06-05
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ywoa 2024.07.03 والإصدارات الأقدم
الوصف
تم تحديد مشكلة في الدالة
extract الموجودة في الملف c-main/src/main/java/com/redmoon/weixin/aes/XMLParse.java التابع لمكون WXCallBack Interface. تؤدي هذه المعالجة إلى إنشاء مرجع لكيان خارجي XML. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لإصدارات ywoa 2024.07.03 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 2024.07.04 لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتعطيل وظيفة
extract في مكون WXCallBack Interface حتى يتم تطبيق التحديث. قم بتقييد الوصول إلى ملف XMLParse.java لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾