PT-2025-13690
CVE-2025-3022
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
e-solutions e-management (الإصدارات المتأثرة غير محددة)
الوصف
تتمثل المشكلة في ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل، تتيح للمهاجم تنفيذ أوامر عشوائية على الخادم. ويتم ذلك من خلال المعلمة
client في نقطة النهاية ”/data/apache/e-management/api/api3.php“.التوصيات
كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”/data/apache/e-management/api/api3.php“ لتقليل مخاطر الاستغلال.
تجنب استخدام المعلمة
client في نقطة النهاية الخاصة بواجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾