PT-2025-10446
CVE-2025-2118
·
تاريخ النشر
2025-03-09
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Quantico Tecnologia PRMV الإصدار 6.48
الوصف
تم اكتشاف ثغرة أمنية خطيرة في Quantico Tecnologia PRMV، تؤثر على جزء غير معروف من الملف
/admin/login.php التابع لمكون Login Endpoint. يؤدي التلاعب بحجة username إلى حدوث حقن SQL. ومن الممكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها.التوصيات
بالنسبة لبرنامج Quantico Tecnologia PRMV الإصدار 6.48، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/admin/login.php حتى يتوفر تصحيح. تجنب استخدام المعلمة username في نقطة النهاية «Login Endpoint» المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾