PT-2025-16838
CVE-2025-32837
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeleControl Server Basic الأقدم من 3.1.2.2
الوصف
تسمح هذه الثغرة لمهاجم بعيد معتمد بالتحايل على ضوابط التفويض، وقراءة قاعدة بيانات التطبيق والكتابة فيها، وتنفيذ تعليمات برمجية بأذونات ”NT AUTHORITYNetworkService“ عن طريق حقن SQL. ويحدث ذلك بسبب الطريقة المعرضة للخطر
GetActiveConnectionVariables. ويتطلب نجاح الهجوم الوصول إلى المنفذ 8000 في نظام يتم فيه تشغيل إصدار معرض للخطر من التطبيق.التوصيات
بالنسبة للإصدارات الأقدم من 3.1.2.2، قم بالتحديث إلى الإصدار 3.1.2.2 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المنفذ 8000 لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قد يساعد تقييد استخدام الطريقة
GetActiveConnectionVariables حتى يتم تطبيق تصحيح في التخفيف من المخاطر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾