PT-2025-30992
CVE-2025-8220
·
تاريخ النشر
2025-07-27
·
تاريخ التحديث
2025-10-11
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Engeman Web حتى الإصدار 12.0.0.1
الوصف
توجد ثغرة أمنية خطيرة في Engeman Web. تؤثر المشكلة على وظيفة غير معروفة داخل الملف
/Login/RecoveryPass التابع لمكون صفحة استعادة كلمة المرور. يؤدي التلاعب بالمعلمة LanguageCombobox، كجزء من ملف تعريف الارتباط (Cookie)، إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد، وقد تم الكشف عن الاستغلال علنًا. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
إصدارات Engeman Web الأقدم من 12.0.0.1: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾