PT-2025-6863
CVE-2025-1227
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات ywoa حتى 2024.07.03
الوصف:
هناك ثغرة خطيرة تؤثر على وظيفة
selectList في الملف com/cloudweb/oa/mapper/xml/AddressDao.xml، مما يؤدي إلى حقن SQL. يمكن شن الهجوم عن بُعد.التوصيات:
يُحل هذا المشكل بالتحديث إلى الإصدار 2024.07.04. يُوصى بتحديث المكون المتأثر. كحل مؤقت، يُنصح بتعطيل وظيفة
selectList إلى أن يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾