PT-2025-25543
CVE-2025-6118
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2025-06-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة مواقف السيارات (Das Parking Management System) الإصدار 6.2.0
الوصف
تؤثر مشكلة حرجة على نقطة نهاية واجهة برمجة التطبيقات (API) /vehicle/search الخاصة بالمكون، حيث يؤدي التلاعب بالمعلمة
vehicleTypeCode إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
بالنسبة للإصدار 6.2.0، يُنصح بتعطيل نقطة نهاية واجهة برمجة التطبيقات (API) /vehicle/search أو تقييد الوصول إليها حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة
vehicleTypeCode في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾