PT-2025-30707
CVE-2025-54379
·
تاريخ النشر
2025-07-24
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LF Edge eKuiper الأقدم من 2.2.1
الوصف
توجد ثغرة أمنية حرجة تتمثل في حقن SQL في وظيفة واجهة برمجة التطبيقات (API)
getLast لمشروع eKuiper. تسمح هذه الثغرة للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ أوامر SQL تعسفية في قاعدة البيانات SQLite الأساسية، من خلال التلاعب بمدخلات اسم الجدول في استعلام API. قد يؤدي استغلال هذه الثغرة إلى سرقة البيانات أو إتلافها أو حذفها، بالإضافة إلى اختراق قاعدة البيانات بالكامل. يكمن السبب الجذري في استخدام مدخلات يتحكم فيها المستخدم دون تنقية عند بناء استعلامات SQL باستخدام fmt.Sprintf، دون التحقق من صحة المعلمة table. يمكن استخدام طلب مُعدّ بعناية موجه إلى نقطة نهاية واجهة برمجة التطبيقات (API) /sql-query مع معلمة table ضارة لحقن أوامر SQL.التوصيات
يجب تحديث إصدارات LF Edge eKuiper الأقدم من 2.2.1 إلى الإصدار 2.2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾