PT-2025-16825
CVE-2025-32824
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-23
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeleControl Server Basic الأقدم من 3.1.2.2
الوصف
تسمح هذه الثغرة لمهاجم بعيد معتمد بالتحايل على ضوابط التفويض، وقراءة وكتابة بيانات في قاعدة بيانات التطبيق، وتنفيذ تعليمات برمجية بأذونات ”NT AUTHORITYNetworkService“ عن طريق حقن SQL. ويحدث ذلك بسبب الطريقة المعرضة للخطر
UnlockProject. ويتطلب نجاح الهجوم الوصول إلى المنفذ 8000 في نظام يعمل عليه إصدار معرض للخطر من التطبيق.التوصيات
بالنسبة للإصدارات الأقدم من 3.1.2.2، قم بالتحديث إلى الإصدار 3.1.2.2 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المنفذ 8000 لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قد يساعد تقييد استخدام الأسلوب
UnlockProject حتى يتم تطبيق التصحيح في التخفيف من المخاطر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾