CVE-2025-3199
Açıklama
ageerle ruoyi-ai 2.0.1 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorundan, API Interface bileşeninin ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysModelController.java dosyasındaki bazı bilinmeyen işlevler etkilenmektedir. Manipülasyon, hatalı yetkilendirmeye yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. 2.0.2 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı c0daf641fb25b244591b7a6c3affa35c69d321fe şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- pandarobot ruoyi_ai2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pandarobot ruoyi_ai | v < 2.0.2 | 2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.