PT-2025-11296
CVE-2024-54446
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
يتعذر تحديد اسم المنتج.
الوصف:
تتعلق المشكلة بحقن SQL أعمى في وظيفة سجل المستندات. يمكن للمهاجمين المصادق عليهم استغلال هذه الثغرة، مما قد يؤدي إلى الاستيلاء على الحساب، اعتمادًا على محتويات قاعدة البيانات. يمكن للمهاجمين استخدام تقنية حقن SQL أعمى قائمة على الوقت للكشف عن جميع محتويات قاعدة البيانات.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾