ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Jpom من الإصدار 2.10.0 حتى 2.11.12 على ثغرة تجاوز المصادقة التي تسمح للمهاجمين دون مصادقة بالحصول على وصول مدير مميز (super-administrator) عن طريق حقن شروط الاستعلام في ترويسة JPOM-USER-TOKEN. يمكن للمهاجمين إرسال قيمة مثل 'is not null'، والتي يعاملها محلل الشروط الخاص بـ Hutool كعامل (operator)، ثم تنفيذ الأوامر من خلال ميزات النصوص البرمجية في Jpom.
المعالجة
المراجع
- تحذيرhttps://www.vulncheck.com/advisories/jpom-2.10.0-through-2.11.12-authentication-bypass-via-jpom-user-token-header
- مرجعhttps://github.com/dromara/Jpom/issues/121
- مرجعhttps://github.com/dromara/Jpom/blob/v2.11.12/modules/server/src/main/java/org/dromara/jpom/common/interceptor/LoginInterceptor.java#L146
- مرجعhttps://github.com/dromara/Jpom