PT-2025-16829
CVE-2025-32828
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات TeleControl Server Basic الأقدم من 3.1.2.2
الوصف
تسمح هذه الثغرة الأمنية لمهاجم بعيد معتمد بالتحايل على ضوابط التفويض، وقراءة وكتابة البيانات في قاعدة بيانات التطبيق، وتنفيذ تعليمات برمجية بأذونات ”NT AUTHORITYNetworkService“ عن طريق حقن SQL. ويحدث ذلك بسبب الطريقة المعرضة للخطر
UpdateProjectCrossCommunications. ويتطلب نجاح الهجوم الوصول إلى المنفذ 8000 في نظام يعمل عليه إصدار معرض للخطر من التطبيق.التوصيات
بالنسبة للإصدارات الأقدم من 3.1.2.2، قم بالتحديث إلى الإصدار 3.1.2.2 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المنفذ 8000 لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قد يساعد تقييد استخدام الطريقة
UpdateProjectCrossCommunications حتى يتم تطبيق تصحيح في التخفيف من المخاطر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾