PT-2025-23982
CVE-2025-5697
·
تاريخ النشر
2025-06-05
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام Brilliance Golden Link الثانوي حتى الإصدار 20250424
الوصف
تم اكتشاف مشكلة خطيرة في Brilliance Golden Link Secondary System. تؤثر هذه المشكلة على بعض عمليات المعالجة غير المعروفة للملف /reprotframework/tcCustDeferPosiQuery.htm. يؤدي التلاعب بالمعلمة
custTradeId إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور وقد يتم استغلالها.التوصيات
بالنسبة لنظام Brilliance Golden Link الثانوي حتى الإصدار 20250424، يُنصح بتقييد الوصول إلى الملف
/reprotframework/tcCustDeferPosiQuery.htm حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة custTradeId في الملف المتأثر لتقليل مخاطر استغلال حقن SQL. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾