PT-2025-17469
CVE-2025-3847
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
markparticle WebServer حتى الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في markparticle WebServer، تؤثر على جزء غير معروف من ملف code/http/httprequest.cpp التابع لمكون Login. تؤدي معالجة المعلمتين
username/password إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم نشر الاستغلال للجمهور ويمكن استخدامه.التوصيات
بالنسبة لإصدارات markparticle WebServer حتى الإصدار 1.0، يُنصح بتعطيل مكون Login حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف المعرض للثغرة code/http/httprequest.cpp لتقليل مخاطر الاستغلال. تجنب استخدام المعلمات
username وpassword في مكون «Login» المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾