CVE-2025-15152
Təsvir
h-moses moga-mall 392d631a5ef15962a9bddeeb9f1269b9085473fa versiyasına qədər olan hissələrdə zəiflik aşkar edilmişdir. Bu zəiflik src/main/java/com/ms/product/controller/PmsProductController.java faylının addProduct funksiyasına təsir göstərir. objectName arqumentinin manipulyasiyası məhdudiyyətsiz yükləməyə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu məhsul davamlı çatdırılma üçün rolling release sistemindən istifadə edir və buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları açıqlanmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h-moses moga-mall | 392d631a5ef15962a9bddeeb9f1269b9085473fa | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.