PT-2025-12797
CVE-2025-27631
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TRMTracker حتى 6.2.04/6.3.01
الوصف
تطبيق الويب TRMTracker معرض لهجمات حقن LDAP، مما قد يسمح للمهاجم بحقن تعليمات برمجية في استعلام وتنفيذ أوامر عن بُعد قادرة على قراءة وتحديث البيانات على الموقع.
التوصيات
بالنسبة للإصدارات حتى 6.2.04، قم بالتحديث إلى إصدار أعلى من 6.2.04 لحل المشكلة.
بالنسبة للإصدارات حتى 6.3.01، قم بالتحديث إلى إصدار أعلى من 6.3.01 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة LDAP حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾