PT-2025-21147
CVE-2025-3833
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zohocorp ManageEngine ADSelfService Plus الأقدم من الإصدار 6513
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ هجوم حقن SQL داخل تقارير MFA. حقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يتيح الوصول غير المصرح به إلى قاعدة البيانات أو التلاعب بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6513.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾