PT-2025-40356
CVE-2025-59736
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في الإصدار 25.03 من برنامج e-TMS التابع لشركة AndSoft. تتيح هذه الثغرة للمهاجم تنفيذ أوامر نظام التشغيل على الخادم. يتم استغلال الثغرة الأمنية عند إرسال طلب POST إلى نقطة النهاية
/clt/LOGINFRM DJO.ASP، باستغلال المعلمة m.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾