PT-2025-28413
CVE-2025-40718
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Quiter Gateway الأقدم من 4.7.0
الوصف:
تسمح هذه الثغرة للمهاجم باسترداد قواعد البيانات وإنشائها وتحديثها وحذفها من خلال ”pagina.filter.categoria mensaje“ في نقطة النهاية ”/QuiterGatewayWeb/api/v1/sucesospagina“. وهذا يتيح التلاعب بقواعد البيانات، مما يشكل خطرًا كبيرًا.
التوصيات:
بالنسبة للإصدارات الأقدم من 4.7.0، قم بالتحديث إلى الإصدار 4.7.0 أو أحدث لتأمين نظامك. كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”/QuiterGatewayWeb/api/v1/sucesospagina“ حتى يتم حل المشكلة.
تجنب استخدام المعلمة
pagina.filter.categoria mensaje في نقطة النهاية المتأثرة من واجهة برمجة التطبيقات (API) حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾