PT-2025-16253
CVE-2025-22371
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-04-21
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:C/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات SicommNet BASEC (خدمة SaaS) السابقة للإصدار الذي تم إصلاحه، والذي لم يتم تحديده.
الوصف:
تتعلق المشكلة بثغرة أمنية تتمثل في حقن SQL في صفحة تسجيل الدخول إلى SicommNet BASEC، مما يسمح لمهاجم بعيد غير مصدق عليه بتجاوز عملية المصادقة وتنفيذ أوامر SQL تعسفية. هذه الثغرة موجودة في الحل منذ 14 ديسمبر 2021 على الأقل، وربما قبل ذلك.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾