PT-2025-7805
CVE-2025-1642
·
تاريخ النشر
2025-02-25
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Benner ModernaNet الإصدارات 1.1.0 والإصدارات الأقدم
الوصف
تم تحديد مشكلة حرجة في Benner ModernaNet، تؤثر على كود غير معروف في الملف /AGE0000700/GetImageMedico?fooId=1. يؤدي التلاعب بالمعلمة
fooId إلى ضعف التحكم في معرفات الموارد، مما يتيح شن هجمات عن بُعد. يمكن أن يؤدي التحديث إلى الإصدار 1.1.1 إلى إصلاح هذه المشكلة.التوصيات
بالنسبة للإصدارات 1.1.0 والإصدارات الأقدم من Benner ModernaNet، قم بالتحديث إلى الإصدار 1.1.1 لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /AGE0000700/GetImageMedico حتى يتم تطبيق التحديث. تجنب استخدام المعلمة
fooId في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾