PT-2025-34252
CVE-2025-9310
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
yeqifu carRental حتى الإصدار 3fabb7eae93d209426638863980301d6f99866b3
الوصف:
توجد ثغرة أمنية في yeqifu carRental تتعلق بوظيفة غير معروفة داخل الملف
/carRental war/druid/login.html الخاص بمكون Druid. وهذا يتيح احتمال الكشف عن بيانات الاعتماد المبرمجة بشكل ثابت. يمكن شن الهجوم عن بُعد، وقد تم الكشف عن طريقة الاستغلال علنًا. يعمل المنتج على أساس الإصدارات المتتالية، مما يعني عدم وجود تفاصيل محددة عن الإصدارات المتأثرة أو المحدثة.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾