PT-2025-25542
CVE-2025-6117
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2025-06-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة مواقف السيارات (Das Parking Management System) الإصدار 6.2.0
الوصف
تم اكتشاف مشكلة حرجة في مكون واجهة برمجة التطبيقات (API) للنظام، تؤثر بشكل خاص على الملف /Reservations/Search. تؤدي معالجة المعلمة
Value إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة للإصدار 6.2.0، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /Reservations/Search حتى يتوفر تصحيح. تجنب استخدام المعلمة
Value في نقطة النهاية هذه لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾