PT-2025-12569
CVE-2024-8773
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SIMPLE.ERP الإصدارات من 6.20 إلى 6.30 (باستثناء الإصدار 6.30 المزود بالتصحيح 6.30@a03.9)
الوصف
تؤثر هذه المشكلة على عميل SIMPLE.ERP، مما يجعله عرضة لطلبات الرجوع إلى إصدار أقدم من بروتوكول MS SQL الواردة من الخادم. وقد يؤدي ذلك إلى اتصال غير مشفر، وهو ما يجعله عرضة لاعتراض البيانات وتعديلها.
التوصيات
بالنسبة للإصدارين 6.20 و6.25، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
بالنسبة للإصدار 6.30، قم بتطبيق التصحيح 6.30@a03.9 لتمكين المسؤول من فرض الاتصال المشفر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾