PT-2025-32318
CVE-2025-8701
·
تاريخ النشر
2025-08-07
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام Wanzhou WOES الذكي للتحسين وتوفير الطاقة، الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام Wanzhou WOES Intelligent Optimization Energy Saving System الإصدار 1.0. تتعلق المشكلة بحقن SQL نتيجة التلاعب بالمعلمة
optUser داخل الملف /OL OprationLog/GetPageList. وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن أداة استغلال هذه الثغرة للجمهور.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/OL OprationLog/GetPageList لتقليل مخاطر الاستغلال.قم بتنقية المعلمة
optUser لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾