PT-2025-19941
CVE-2025-4352
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام Golden Link الثانوي حتى الإصدار 20250424
الوصف
تم اكتشاف مشكلة خطيرة في نظام Golden Link الثانوي، تؤثر على بعض العمليات غير المعروفة المتعلقة بملف /reprotframework/tcEntrFlowSelect.htm. يؤدي التلاعب بالمعلمة
custTradeId إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لنظام Golden Link الثانوي حتى الإصدار 20250424، يُنصح بتقييد الوصول إلى الملف /reprotframework/tcEntrFlowSelect.htm حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة
custTradeId في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾