thinkgem JeeSite đến 5.12.1 EncodeUtils.java decodeUrl2 Tập lệnh chéo trang
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 3.6 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong thinkgem JeeSite đến 5.12.1. Trường hợp bị ảnh hưởng là hàm decodeUrl2 của tệp common/src/main/java/com/jeesite/common/codec/EncodeUtils.java. Việc xử lý có thể dẫn đến Tập lệnh chéo trang.
Lỗ hổng này được định danh là CVE-2025-9796. Tấn công có thể được khởi tạo từ xa. Hơn nữa, đã có mã khai thác sẵn sàng.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong thinkgem JeeSite đến 5.12.1. Trường hợp bị ảnh hưởng là hàm decodeUrl2 của tệp common/src/main/java/com/jeesite/common/codec/EncodeUtils.java. Việc xử lý có thể dẫn đến Tập lệnh chéo trang. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-79. Thông tin về điểm yếu đã được công bố với định danh 33. Khuyến nghị này được chia sẻ để tải xuống tại github.com.
Lỗ hổng này được định danh là CVE-2025-9796. Tấn công có thể được khởi tạo từ xa. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng đã được công khai và có thể bị khai thác. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1059.007.
Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Khai thác này được chia sẻ để tải xuống tại github.com.
Nâng cấp lên phiên bản 5.13.0 có thể khắc phục vấn đề này. Phiên bản cập nhật đã sẵn sàng để tải về tại github.com. Tên của bản vá là 63773c97a56bdb3649510e83b66c16db4754965b. Bản sửa lỗi hiện đã có thể tải về tại github.com. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒
CVSSv3
VulDB Điểm cơ sở meta: 3.7VulDB Điểm tạm thời meta: 3.6
VulDB Điểm cơ sở: 3.5
VulDB Điểm tạm thời: 3.2
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 4.1
NVD Vector: 🔒
CNA Điểm cơ sở: 3.5
CNA Vector: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tập lệnh chéo trangCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔒
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔒
nâng cấp: JeeSite 5.13.0
Bản vá: 63773c97a56bdb3649510e83b66c16db4754965b
dòng thời gian
01/09/2025 Khuyến cáo đã công bố01/09/2025 Mục VulDB đã được tạo
05/09/2025 Cập nhật lần cuối VulDB
Nguồn
Khuyến cáo: 33Trạng thái: Đã xác nhận
Xác nhận: 🔒
CVE: CVE-2025-9796 (🔒)
GCVE (CVE): GCVE-0-2025-9796
GCVE (VulDB): GCVE-100-322111
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 01/09/2025 13:48Đã cập nhật: 05/09/2025 01:16
Thay đổi: 01/09/2025 13:48 (62), 02/09/2025 01:27 (1), 02/09/2025 02:04 (30), 05/09/2025 01:16 (11)
Hoàn chỉnh: 🔍
Người gửi: ZAST.AI
Cache ID: 216::103
Gửi
được chấp nhận
- Gửi #641125: thinkgem https://github.com/thinkgem/jeesite5 <=v5.12.1 XSS (Bởi ZAST.AI)
Be aware that VulDB is the high quality source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận