PT-2025-12351
CVE-2025-29411
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mart Developers iBanking الإصدار 2.0.0
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بتحميل ملفات عشوائية في قسم «تحديث ملف تعريف العميل»، مما يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عند تحميل ملف PHP تم التلاعب به. وهذا يتيح تنفيذ تعليمات برمجية عشوائية، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها.
التوصيات
بالنسبة لـ Mart Developers iBanking الإصدار 2.0.0، يُنصح بتعطيل وظيفة تحميل الملفات في قسم «تحديث ملف تعريف العميل» حتى يتوفر تصحيح لمنع تنفيذ تعليمات برمجية تعسفية. قم بتقييد الوصول إلى هذا القسم لتقليل مخاطر الاستغلال. تجنب استخدام وظيفة تحميل الملفات في القسم المتأثر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾