PT-2025-6918
CVE-2025-1447
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kasuganosoras Pigeon، الإصدارات من 1.0.177 حتى 1.0.180
الوصف
تم اكتشاف ثغرة أمنية خطيرة في برنامج Kasuganosoras Pigeon، تؤثر على كود غير محدد في الملف /pigeon/imgproxy/index.php. يؤدي التلاعب بالمعلمة
url إلى تزوير الطلب من جانب الخادم. يمكن شن الهجوم عن بُعد. يحل التحديث إلى الإصدار 1.0.181 هذه المشكلة.التوصيات
بالنسبة لبرنامج Kasuganosoras Pigeon الإصدار 1.0.177، قم بالتحديث إلى الإصدار 1.0.181 لحل المشكلة.
كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/pigeon/imgproxy/index.php حتى يتوفر تصحيح.تجنب استخدام المعلمة
url في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾