PT-2025-3863
CVE-2025-0392
·
تاريخ النشر
2025-01-11
·
تاريخ التحديث
2025-01-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Guangzhou Huayi Intelligent Technology Jeewms، الإصدارات حتى 20241229
الوصف
تم اكتشاف ثغرة أمنية حرجة تتعلق بحقن SQL في الدالة
datagridGraph الموجودة في الملف /graphReportController.do. يؤدي التلاعب بالمعلمة store code إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
بالنسبة لإصدارات Guangzhou Huayi Intelligent Technology Jeewms حتى 20241229، قم بالتحديث إلى الإصدار 20250101 لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/graphReportController.do أو تعطيل وظيفة datagridGraph حتى يتم تطبيق التحديث. تجنب استخدام المعلمة store code في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾