Tóm tắt nhanh
- CVE-2023-27025 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng com.ruoyi:ruoyi, ruoyi (ruoyi).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.34%, cao hơn 27.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.7.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| com.ruoyi:ruoyi Maven | < 4.7.7
| 4.7.7
|
| ruoyi | ≤ 4.7.6
| Chưa có bản vá |
Mô tả
An arbitrary file download vulnerability in the background management module of RuoYi v4.7.6 and below allows attackers to download arbitrary files in the server.
Mô tả của NVD
An arbitrary file download vulnerability in the background management module of RuoYi v4.7.6 and below allows attackers to download arbitrary files in the server.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí