PT-2025-16840
CVE-2025-32839
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeleControl Server Basic الأقدم من 3.1.2.2
الوصف
تسمح هذه الثغرة لمهاجم بعيد معتمد بتجاوز ضوابط التفويض، وقراءة وكتابة البيانات في قاعدة بيانات التطبيق، وتنفيذ تعليمات برمجية بأذونات ”NT AUTHORITYNetworkService“ عن طريق حقن SQL. ويحدث ذلك بسبب الطريقة المعرضة للخطر
GetGateways. ويتطلب نجاح الهجوم الوصول إلى المنفذ 8000 في نظام يعمل عليه إصدار معرض للخطر من التطبيق.التوصيات
بالنسبة للإصدارات الأقدم من 3.1.2.2، قم بالتحديث إلى الإصدار 3.1.2.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المنفذ 8000 لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قد يساعد تقييد استخدام الطريقة
GetGateways حتى يتم تطبيق تصحيح في التخفيف من المخاطر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾