CVE-2025-10278
Təsvir
YunaiV ruoyi-vue-pro versiya 2025.09 daxil olmaqla məhsulda boşluq aşkar edilmişdir. /crm/contact/transfer faylının naməlum funksiyası təsirlidir. ids/newOwnerUserId arqumentinin manipulyasiyası yanlış avtorizasiyaya səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt dərc edilmişdir və istifadə edilə bilər. Təsirə məruz qalan komponenti yeniləməlisiniz. Vendor təsdiqləyir: "[H]al-hazırki kod artıq funksional yeniləmə icazəsini yoxlayır, autentifikasiya olunmuş server tərəfli istifadəçi ID-dən istifadə edir, CRM OWNER icazəsini tələb edir və səlahiyyətli CRM administratorları istisna olmaqla, ortaq köçürmə xidmətində sahib olmayan şəxslərin köçürmələrini açıq şəkildə rədd edir."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iocoder ruoyi-vue-pro | v ≤ 2025.09 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.