PT-2025-29144
CVE-2025-34102
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2025-07-11
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
CryptoLog (الإصدار PHP، الإصدارات المتأثرة غير محددة)
الوصف:
توجد مشكلة في تنفيذ التعليمات البرمجية عن بُعد في CryptoLog (إصدار PHP) بسبب مزيج من ثغرات حقن SQL وحقن الأوامر. يمكن لمهاجم غير مصدق عليه الحصول على وصول إلى شل بصفته مستخدم خادم الويب. تتضمن سلسلة الهجوم استغلال ثغرة حقن SQL في
login.php لتجاوز المصادقة، يليها حقن الأوامر في نقطة نهاية واجهة برمجة التطبيقات (API) /logshares ajax.php. يتم تجاوز المصادقة عن طريق إرسال SQL مُعدة خصيصًا عبر معلمة POST user. بعد المصادقة، يمكن للمهاجم الاستفادة من معلمة POST lsid في نقطة النهاية /logshares ajax.php لحقن وتنفيذ أمر باستخدام صيغة $(...). مسار الاستغلال هذا غير موجود في إصدار ASP.NET من CryptoLog الذي تم إصداره منذ عام 2009.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾