PT-2025-16858
CVE-2025-32857
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-23
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeleControl Server Basic الأقدم من 3.1.2.2
الوصف
تم تحديد ثغرة أمنية تتعلق بحقن SQL في التطبيق المتأثر من خلال الطريقة
UnlockBufferingSettings المستخدمة داخليًّا. قد يتيح ذلك لمهاجم بعيد معتمد تجاوز ضوابط التفويض، وقراءة وكتابة البيانات في قاعدة بيانات التطبيق، وتنفيذ تعليمات برمجية باستخدام أذونات «NT AUTHORITYNetworkService». يتطلب نجاح الهجوم أن يكون المهاجم قادرًا على الوصول إلى المنفذ 8000 في نظام يعمل عليه إصدار معرض للخطر من التطبيق المتأثر.التوصيات
بالنسبة للإصدارات الأقدم من 3.1.2.2، قم بالتحديث إلى الإصدار 3.1.2.2 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المنفذ 8000 لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قم بتقييد استخدام الأسلوب
UnlockBufferingSettings حتى يتم تطبيق التصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾