PT-2026-21468
CVE-2026-2957
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
qinming99 dst-admin حتى الإصدار 1.5.0
الوصف
يوجد ثغرة أمنية في qinming99 dst-admin قد تؤدي إلى رفض الخدمة. ترتبط هذه المشكلة بوظيفة
deleteBackup الموجودة داخل الملف BackupController.java، الموجود في الدليل src/main/java/com/tugos/dst/admin/controller، وهو جزء من مكون معالجة الملفات. يمكن شن الهجوم عن بُعد، وتتوفر تفاصيل حول الاستغلال للجمهور. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 1.5.1. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
deleteBackup() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾