PT-2025-22899
CVE-2025-40666
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TCMAN's GIM الإصدار 11
الوصف
تسمح ثغرات حقن SQL العمياء القائمة على الوقت في TCMAN's GIM للمهاجم باسترداد قواعد البيانات وإنشائها وتحديثها وحذفها عبر المعلمة
ArbolID في ”/GIMWeb/PC/frmPreventivosList.aspx“.التوصيات
بالنسبة لـ TCMAN's GIM الإصدار 11، يُنصح بتعطيل المعلمة
ArbolID في نقطة النهاية ”/GIMWeb/PC/frmPreventivosList.aspx“ كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية ”/GIMWeb/PC/frmPreventivosList.aspx“ لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾