PT-2025-12370
CVE-2025-29980
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
eTRAKiT.Net الإصدار 3.2.1.77
الوصف
تم اكتشاف ثغرة تتعلق بحقن SQL نتيجة لعدم صحة عملية التحقق من صحة المدخلات، مما يسمح لمهاجم عن بُعد غير مصدق عليه بتنفيذ أوامر عشوائية بصفته حساب خادم MS SQL الحالي.
التوصيات
بالنسبة إلى eTRAKiT.Net الإصدار 3.2.1.77، يُوصى بإيقاف تشغيل ميزة CRM.
يُنصح المستخدمون بالترقية إلى أحدث إصدار من CentralSquare Community Development، حيث لم يعد eTRAKiT.Net مدعومًا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾