PT-2025-3559
CVE-2024-57765
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MSFM السابقة لتاريخ 2025.01.01
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL. وتحدث هذه الثغرة عبر المعلمة
s name في نقطة النهاية ”table/list“. مما يتيح إمكانية استغلالها.التوصيات
بالنسبة لإصدارات MSFM السابقة لتاريخ 2025.01.01، كإجراء مؤقت، يُنصح بتقييد الوصول إلى المعلمة
s name في نقطة النهاية ”table/list“ حتى يتوفر تصحيح.لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾