PT-2025-9978
CVE-2025-2032
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ChestnutCMS الإصدار 1.5.2
الوصف
تم تحديد ثغرة أمنية في الدالة
renameFile في نقطة نهاية واجهة برمجة التطبيقات (API) /cms/file/rename. يؤدي التلاعب بالمعلمة rename إلى اختراق المسار. وقد تم نشر طريقة الاستغلال علنًا.التوصيات
بالنسبة لـ ChestnutCMS الإصدار 1.5.2، كإجراء احترازي مؤقت، يُنصح بتعطيل الدالة
renameFile حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /cms/file/rename لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة rename في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾