PT-2026-3368
CVE-2026-1061
·
تاريخ النشر
2026-01-17
·
تاريخ التحديث
2026-03-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xiweicheng TMS الأقدم من 2.28.0
الوصف
يوجد ثغرة أمنية في xiweicheng TMS تسمح بتحميل الملفات دون قيود. ويرجع ذلك إلى التلاعب بالمعلمة
filename داخل الدالة Upload الموجودة في الملف src/main/java/com/lhjz/portal/controller/FileController.java. يمكن شن الهجوم عن بُعد. وأداة الاستغلال متاحة للجمهور.التوصيات
قم بالتحديث إلى إصدار أعلى من 2.28.0. كحل مؤقت، قم بتقييد الوصول إلى الدالة
Upload الموجودة في src/main/java/com/lhjz/portal/controller/FileController.java.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾