PT-2025-16859
CVE-2025-32858
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeleControl Server Basic الأقدم من 3.1.2.2
الوصف
تم تحديد ثغرة أمنية تتعلق بحقن SQL في التطبيق المتأثر من خلال الطريقة المستخدمة داخليًّا
UpdateWebServerGatewaySettings. قد يتيح ذلك لمهاجم بعيد معتمد تجاوز ضوابط التفويض، وقراءة وكتابة بيانات في قاعدة بيانات التطبيق، وتنفيذ تعليمات برمجية بأذونات «NT AUTHORITYNetworkService». يتطلب نجاح الهجوم أن يتمكن المهاجم من الوصول إلى المنفذ 8000 في نظام يعمل عليه إصدار معرض للخطر من التطبيق المتأثر.التوصيات
بالنسبة للإصدارات الأقدم من 3.1.2.2، قم بالتحديث إلى الإصدار 3.1.2.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المنفذ 8000 لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قم بتقييد استخدام الأسلوب
UpdateWebServerGatewaySettings حتى يتم تطبيق التصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾