PT-2025-7571
CVE-2025-25765
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
4.0
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MRCMS الإصدار 3.1.2
الوصف
تتعلق المشكلة بثغرة أمنية تسمح بكتابة الملفات بشكل تعسفي. يمكن استغلال هذه الثغرة عبر نقطة نهاية واجهة برمجة التطبيقات (API)
/file/save.do.التوصيات
بالنسبة للإصدار 3.1.2 من MRCMS، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/file/save.do حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام نقطة النهاية /file/save.do لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾