PT-2025-23981
CVE-2025-5696
·
تاريخ النشر
2025-06-05
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Brilliance Golden Link Secondary System حتى 20250424
الوصف
تم تحديد مشكلة حرجة في Brilliance Golden Link Secondary System. تؤثر المشكلة على الملف /storagework/rentChangeCheckInfoPage.htm وترتبط بمعالجة الوسيطة
clientname، مما يؤدي إلى حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لـ Brilliance Golden Link Secondary System حتى 20250424، يُنصح بتقييد الوصول إلى الملف /storagework/rentChangeCheckInfoPage.htm وتجنب استخدام المعلمة
clientname حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾