CVE-2025-7552 in Northstarالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة في Dromara Northstar حتى الإصدار 7.3.5، وقد تم تصنيفها على أنها حرجة (Critical). يتأثر بهذه المشكلة دالة preHandle الموجودة في الملف northstar-main/src/main/java/org/dromara/northstar/web/interceptor/AuthorizationInterceptor.java الخاص بمكون Path Handler. يؤدي التلاعب بالحجة Request إلى أخطاء في ضوابط الوصول غير السليمة. يمكن شن الهجوم عن بُعد (Remotely). يُعد الترقية إلى الإصدار 7.3.6 وسيلة لمعالجة هذه المشكلة، حيث تم تحديد التصحيح بالهوية 8d521bbf531de59b09b8629a9cbf667870ad2541. يُنصح بترقية المكون المتأثر.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

14/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-316250

EPSS

0.00280

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!