PT-2025-26218
CVE-2025-6267
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
zhilink ADP Application Developer Platform الإصدار 1.0.0
الوصف
تؤثر مشكلة حرجة على معالجة الملف /adpweb/a/base/barcodeDetail/. يؤدي التلاعب بالمعلمة
barcodeNo/barcode/itemNo إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
بالنسبة للإصدار 1.0.0، كحل بديل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/adpweb/a/base/barcodeDetail/ لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة barcodeNo/barcode/itemNo في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾