PT-2025-11276
CVE-2022-29059
·
تاريخ النشر
2022-04-11
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات FortiWeb 7.0.1 والإصدارات الأقدم منها
إصدارات FortiWeb 6.4.2 والإصدارات الأقدم منها
إصدارات FortiWeb 6.3.20 والإصدارات الأقدم منها
إصدارات FortiWeb 6.2.7 والإصدارات الأقدم منها
الوصف:
تتعلق المشكلة بعدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يُعرف أيضًا باسم «حقن SQL». وقد يتيح ذلك لمهاجم يتمتع بامتيازات تنفيذ أوامر SQL في قاعدة بيانات السجلات من خلال معلمات سلاسل نصية مصممة خصيصًا.
التوصيات:
بالنسبة لإصدارات FortiWeb 7.0.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 7.0.1 لحل المشكلة.
بالنسبة لإصدارات FortiWeb 6.4.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 6.4.2 لحل المشكلة.
بالنسبة لإصدارات FortiWeb 6.3.20 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 6.3.20 لحل المشكلة.
بالنسبة لإصدارات FortiWeb 6.2.7 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 6.2.7 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى قاعدة بيانات السجلات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾