PT-2026-78252
CVE-2026-75978
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xianrendzw EasyReport الأقدم من 2.0.17.0522 Beta
الوصف
توجد ثغرة أمنية عن بُعد داخل مكون QueryerFactory في الدالة
DataSourceController.add() بملف DataSourceController.java. قد يؤدي التلاعب بالمعلمة queryerClass إلى مشكلات في الأذونات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
DataSourceController.add() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾