PT-2025-19942
CVE-2025-4353
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Golden Link Secondary System، الإصدارات الأقدم من 20250425
الوصف
توجد ثغرة أمنية خطيرة في Golden Link Secondary System. يؤدي التلاعب بالمعلمة
dictCn1 في دالة غير معروفة داخل الملف /paraframework/queryTsDictionaryType.htm إلى حدوث حقن SQL. وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن أداة استغلال هذه الثغرة أمنياً بشكل علني.التوصيات
يجب تحديث الإصدارات الأقدم من 20250425. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/paraframework/queryTsDictionaryType.htm لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة dictCn1 حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾