PT-2025-12413
CVE-2025-2587
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jinher OA C6 الإصدار 1.0
الوصف
تم تحديد ثغرة خطيرة في الملف IncentivePlanFulfillAppprove.aspx، حيث يؤدي التلاعب بالمعلمة
httpOID إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
بالنسبة لـ Jinher OA C6 الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف IncentivePlanFulfillAppprove.aspx حتى يتوفر تصحيح. تجنب استخدام المعلمة
httpOID في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾