PT-2025-6862
CVE-2025-1226
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ywoa حتى 2024.07.03
الوصف
تم تحديد مشكلة خطيرة تؤثر على كود غير معروف في الملف /oa/setup/setup.jsp. ويؤدي ذلك إلى خلل في عملية المصادقة ويمكن استغلاله عن بُعد. وقد تم الإعلان عن هذه المشكلة علنًا.
التوصيات
بالنسبة للإصدارات حتى 2024.07.03، قم بالترقية إلى الإصدار 2024.07.04 لمعالجة هذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف /oa/setup/setup.jsp حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾