CVE-2025-3202
Təsvir
ageerle ruoyi-ai versiya 2.0.0 daxil olmaqla versiyalarda kritik səviyyəli zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysNoticeController.java faylının naməlum funksiyasıdır. Manipulyasiya düzgün olmayan avtorizasiyaya gətirib çıxarır. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 2.0.1-ə yüksəldilməsi bu problemi aradan qaldırır. Yamanın adı 6382e177bf90cc56ff70521842409e35c50df32d-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- ageerle ruoyi-ai2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ageerle ruoyi-ai | v < 2.0.1 | 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.