PT-2025-1296
CVE-2025-20620
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
STEALTHONE D220/D340 حتى الإصدار 6.03.02
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في STEALTHONE D220/D340، مما يسمح للمهاجم الذي يمكنه الوصول إلى المنتج المتأثر بالحصول على كلمة مرور المسؤول الخاصة بصفحة الإدارة عبر الويب. ترتبط هذه المشكلة بعدم وجود تدابير حماية لهيكل استعلام SQL، وهو ما يمكن أن يستغله مهاجم عن بُعد للحصول على وصول غير مصرح به إلى المعلومات المحمية.
التوصيات
بالنسبة لإصدارات STEALTHONE D220/D340 حتى الإصدار 6.03.02، يُنصح بتعطيل الوصول إلى صفحة الإدارة عبر الويب حتى يتوفر تصحيح.
قم بتقييد الوصول إلى كلمة مرور المسؤول لتقليل مخاطر الاستغلال.
تجنب استخدام صفحة الإدارة عبر الويب في العمليات الحساسة حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾