CVE-2025-1846 in zj1983المعلومات

الملخص

بحسب VulDB • 24/06/2026

تم العثور على ثغرة في zj1983 zz حتى الإصدار 2024-8. وقد أُعلنت كمشكلة مؤثرة. تؤثر هذه الثغرة على الدالة deleteLocalFile الموجودة في الملف src/main/java/com/futvan/z/system/zfile/ZfileAction.java ضمن مكون File Handler. يؤدي التلاعب بالوسيطة zids إلى حدوث حالة إنكار للخدمة (Denial of Service). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال (Exploit) للعامة، مما يجعلها قابلة للاستخدام. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

03/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-298114

استغلال

تحميل

EPSS

0.00610

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!