PT-2025-23621
CVE-2025-43923
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2025-06-03
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Unicom Focal Point الإصدار 7.6.1
الوصف
تم اكتشاف ثغرة أمنية في ReportController، تتيح لمستخدم يتمتع بامتيازات إدارية تنفيذ حقن SQL عبر المعلمة
image أثناء عملية حذف صورة التقرير.التوصيات
بالنسبة لبرنامج Unicom Focal Point الإصدار 7.6.1، يُنصح بتقييد الوصول إلى عملية حذف صورة التقرير لمنع أي هجمات محتملة لحقن SQL إلى أن يتوفر تصحيح. وكإجراء مؤقت، قم بتقييد امتيازات المستخدمين الذين يمكنهم تنفيذ هذه العملية لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾