PT-2025-10441
CVE-2025-2113
·
تاريخ النشر
2025-03-09
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AT Software Solutions ATSVD حتى الإصدار 3.4.1
الوصف
تؤثر مشكلة خطيرة على بعض الوظائف غير المعروفة للمكون «Esqueceu a senha». يؤدي التلاعب بالمعلمة
txtCPF إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة للجمهور وقد يتم استغلالها.التوصيات
يمكن معالجة هذه المشكلة بالترقية إلى الإصدار 3.4.2. يوصى بترقية المكون المتأثر. كحل مؤقت، يُنصح بتقييد استخدام الحجة
txtCPF لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾