PT-2025-16860
CVE-2025-32859
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-23
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeleControl Server Basic الأقدم من 3.1.2.2
الوصف
تسمح هذه الثغرة لمهاجم بعيد تمت مصادقته بتجاوز ضوابط التفويض، والقراءة من قاعدة بيانات التطبيق والكتابة إليها، وتنفيذ تعليمات برمجية بأذونات ”NT AUTHORITYNetworkService“ من خلال حقن SQL. ويحدث ذلك بسبب وجود ثغرة في الأسلوب
LockWebServerGatewaySettings. ويتطلب نجاح الهجوم الوصول إلى المنفذ 8000 على نظام يتم فيه تشغيل إصدار معرض للخطر من التطبيق.التوصيات
بالنسبة للإصدارات السابقة للإصدار 3.1.2.2، قم بالتحديث إلى الإصدار 3.1.2.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المنفذ 8000 لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، يمكن أن يساعد تقييد استخدام الأسلوب
LockWebServerGatewaySettings حتى يتم تطبيق التصحيح في التخفيف من المخاطر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾