PT-2025-10445
CVE-2025-2117
·
تاريخ النشر
2025-03-09
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Beijing Founder Electronics Founder Enjoys All-Media Acquisition and Editing System الإصدار 3.0
الوصف
تم اكتشاف ثغرة خطيرة في الدالة
electricDocList الموجودة في الملف /newsedit/report/reportCenter.do. يؤدي التلاعب بالمعلمة fvID/catID إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها. تم الاتصال بالشركة المصنعة مسبقًا بشأن هذا الكشف، لكنها لم ترد بأي شكل من الأشكال.التوصيات
كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/newsedit/report/reportCenter.do حتى يتوفر تصحيح.تجنب استخدام المعلمة
fvID/catID في نقطة النهاية المتأثرة حتى يتم حل المشكلة.قم بتقييد الوصول إلى الدالة
electricDocList لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾