PT-2025-13820
CVE-2025-3009
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jinher Network OA C6، إصدار غير محدد
الوصف
تم اكتشاف ثغرة أمنية خطيرة في Jinher Network OA C6، تؤثر على وظيفة غير معروفة في الملف /C6/JHSoft.Web.NetDisk/NetDiskProperty.aspx. يؤدي التلاعب بالمعلمة
ID إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف المعرض للخطر /C6/JHSoft.Web.NetDisk/NetDiskProperty.aspx لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
ID في نقطة النهاية المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾