PT-2025-40355
CVE-2025-59735
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في AndSoft e-TMS الإصدار 25.03. تتيح هذه الثغرة للمهاجم تنفيذ أوامر نظام التشغيل على الخادم. تظهر المشكلة عند إرسال طلب POST إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/clt/LOGINFRM.ASP، وتحديدًا عبر المعلمة m.التوصيات
قم بتطبيق تصحيح لبرنامج AndSoft e-TMS الإصدار 25.03 لحل مشكلة حقن الأوامر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾