PT-2026-3369
CVE-2026-1062
·
تاريخ النشر
2026-01-17
·
تاريخ التحديث
2026-03-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xiweicheng TMS حتى 2.28.0
الوصف
يوجد عيب في xiweicheng TMS يسمح بتزوير الطلبات من جانب الخادم. تتعلق المشكلة بوظيفة
Summary الموجودة في الملف src/main/java/com/lhjz/portal/util/HtmlUtil.java. قد يؤدي التلاعب بالمعلمة url إلى إثارة هذا العيب، مما قد يتيح شن هجمات عن بُعد. وقد تم نشر استغلال لهذه المشكلة.التوصيات
يجب استخدام الإصدارات الأقدم من 2.28.0. كحل مؤقت، يُنصح بتقييد أو تعطيل استخدام الدالة
Summary حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾