PT-2025-11446
CVE-2025-2353
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
VAM Virtual Airlines Manager حتى الإصدار 2.6.2
الوصف:
تم اكتشاف مشكلة حرجة في معالج معلمات GET HTTP في برنامج VAM Virtual Airlines Manager، تؤثر على دالة غير معروفة في الملف /vam/index.php. يؤدي التلاعب بالمعلمات
ID أو registry id أو plane icao إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد. وقد تتأثر معلمات أخرى أيضًا.التوصيات:
بالنسبة للإصدارات حتى 2.6.2، يُنصح بتعطيل ملف
index.php أو تقييد الوصول إليه حتى يتوفر تصحيح.كحل بديل مؤقت، تجنب استخدام المعلمات
ID وregistry id وplane icao في طلبات HTTP GET المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾