PT-2025-28410
CVE-2025-40715
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ARPrice من غير متوفر حتى 4.0.3
الوصف
تتعلق المشكلة بإلغاء تسلسل البيانات غير الموثوقة، مما يسمح بحقن كائنات في برنامج ARPrice. يمكن استغلال هذه المشكلة من خلال إلغاء تسلسل البيانات غير الموثوقة، مما يؤدي إلى حقن كائنات.
التوصيات
بالنسبة لإصدارات ARPrice من غير متوفر حتى 4.0.3، يُنصح بتعطيل عملية إزالة التسلسل للبيانات غير الموثوق بها كإجراء مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى أي وحدات أو وظائف معرضة للخطر يمكن استخدامها لحقن كائنات، وذلك لتقليل مخاطر الاستغلال إلى أدنى حد. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾