CVE-2025-3199
Təsvir
ageerle ruoyi-ai versiya 2.0.1 daxil olmaqla versiyalarda kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem API Interface komponentinin ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysModelController.java faylının bəzi naməlum funksionallığına təsir edir. Manipulyasiya düzgün olmayan avtorizasiyaya gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 2.0.2-yə yüksəldilməsi bu problemi aradan qaldırmağa imkan verir. Yamanın adı c0daf641fb25b244591b7a6c3affa35c69d321fe-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- pandarobot ruoyi_ai2.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pandarobot ruoyi_ai | v < 2.0.2 | 2.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.