PT-2025-40357
CVE-2025-59737
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة في AndSoft e-TMS الإصدار 25.03 تسمح بحقن أوامر نظام التشغيل. وهذا يسمح للمهاجم بتنفيذ أوامر نظام التشغيل على الخادم. يمكن استغلال هذه المشكلة عن طريق إرسال طلب POST إلى نقطة النهاية ’/clt/LOGINFRM LXA.ASP‘ مع حمولة ضارة في المعلمة
m.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾