PT-2025-4010
CVE-2025-0701
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-01-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JoeyBling bootplus حتى 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d
الوصف
تم تحديد ثغرة أمنية خطيرة في JoeyBling bootplus، تؤثر على جزء غير معروف من الملف /admin/sys/user/list. يؤدي التلاعب بالمعلمة
sort إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة الأمنية.التوصيات
كحل مؤقت، يُنصح بتعطيل المعلمة
sort في الملف /admin/sys/user/list حتى يتوفر تصحيح.قم بتقييد الوصول إلى الملف /admin/sys/user/list لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾