PT-2025-7670
CVE-2025-1584
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-02-23
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
opensolon Solon حتى الإصدار 3.0.8
الوصف
تم اكتشاف ثغرة أمنية في مكون Solon Web Static Files، تؤثر على الملف
StaticMappings.java. تؤدي التلاعبات إلى اختراق المسار (path traversal)، مما يسمح للمهاجم بالوصول إلى ملفات خارج الدليل المقصود باستخدام ’../filedir‘. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
بالنسبة لإصدارات Solon من opensolon حتى الإصدار 3.0.8، قم بالتحديث إلى الإصدار 3.0.9 لإصلاح هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف المعرض للثغرة
StaticMappings.java حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾