PT-2026-22535
CVE-2026-3404
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
thinkgem JeeSite حتى الإصدار 5.15.1
الوصف
يوجد ثغرة أمنية في thinkgem JeeSite، مما قد يسمح بالإشارة إلى كيان خارجي بتنسيق XML. ترتبط هذه المشكلة بوظيفة موجودة داخل الملف
/com/jeesite/common/shiro/cas/CasOutHandler.java التابع لمكون Endpoint. يمكن تنفيذ الهجوم عن بُعد، ويُعتبر معقدًا للغاية، مع صعوبة في استغلاله. وقد تم نشر الاستغلال. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 5.15.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾