PT-2025-9256
CVE-2025-1846
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
zj1983 zz الإصدارات حتى 2024-8
الوصف
تم تحديد ثغرة أمنية في الدالة
deleteLocalFile الموجودة في الملف src/main/java/com/futvan/z/system/zfile/ZfileAction.java التابع لمكون File Handler. يؤدي التلاعب بالمعلمة zids إلى رفض الخدمة. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة للإصدارات حتى 2024-8، كإجراء تجنبي مؤقت، يُنصح بتعطيل الدالة
deleteLocalFile حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون File Handler لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة zids في الدالة المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾