PT-2026-110102 · Unknown · Furion .Net Framework
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
Furion .NET Framework الإصدارات السابقة لـ 4.9.9.96
الوصف
يوجد خلل في مكون View Engine يسمح للمهاجمين عن بُعد بالتلاعب بالوسيط
content داخل الدالة RunCompile() في الملف framework/Furion/ViewEngine/Engines/ViewEngine.cs. يؤدي ذلك إلى تحييد غير صحيح للعناصر الخاصة المستخدمة في محرك القوالب، مما قد يسمح بتنفيذ إجراءات غير مصرح بها عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
RunCompile() لتقليل مخاطر الاستغلال.استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Furion .Net Framework