PT-2026-73078 · Unknown · Notice-System-Managent
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DefaultFuction Notice-System-Managent الإصدار 2.0
الوصف
ثغرة أمنية تسمح بحقن التعليمات البرمجية عن بُعد عبر الدالة
GroovyShell.evaluate() الموجودة داخل ملف /execute التابع لمكون NoticeController.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى مكون
NoticeController أو تجنب استخدام نقطة النهاية /execute.استغلال
Code Injection
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Notice-System-Managent