PT-2025-27333
CVE-2025-6829
·
تاريخ النشر
2025-06-28
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
aaluoxiang oa system حتى c3a08168c144f27256a90838492c713f55f1b207
الوصف:
تم اكتشاف مشكلة خطيرة في الدالة
outAddress الخاصة بمكون External Address Book Handler، مما يؤدي إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد.التوصيات:
بالنسبة لـ aaluoxiang oa system حتى c3a08168c144f27256a90838492c713f55f1b207، كإجراء مؤقت، يُنصح بتعطيل وظيفة
outAddress في مكون External Address Book Handler حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾