PT-2025-10704
CVE-2025-26702
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZTE GoldenDB الإصدارات من 6.1.03 إلى 6.1.03.04
الوصف
تتعلق المشكلة بعدم التحقق الكافي من صحة المدخلات، مما يسمح بالتلاعب ببيانات المدخلات.
التوصيات
بالنسبة للإصدارات من 6.1.03 إلى 6.1.03.04، يُنصح بتقييد البيانات المدخلة لمنع التلاعب بها إلى أن يتوفر تصحيح.
كحل مؤقت، تأكد من التحقق الصحيح من صحة البيانات المدخلة لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾