PT-2025-23983
CVE-2025-5698
·
تاريخ النشر
2025-06-05
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Brilliance Golden Link Secondary System حتى 20250424
الوصف
تم تحديد ثغرة أمنية خطيرة في Brilliance Golden Link Secondary System. تؤثر المشكلة على وظيفة غير معروفة في الملف /sysframework/logSelect.htm. يؤدي التلاعب بالمعلمة
nodename إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/sysframework/logSelect.htm حتى يتوفر تصحيح.تجنب استخدام المعلمة
nodename في الملف المتأثر حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾