PT-2025-40358
CVE-2025-59738
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في AndSoft e-TMS الإصدار 25.03. تتيح هذه الثغرة للمهاجم تنفيذ أوامر نظام التشغيل على الخادم. يتم استغلال هذه الثغرة عن طريق إرسال طلب POST إلى نقطة النهاية ’‘/clt/LOGINFRM BET.ASP'' مع حمولة ضارة في المعلمة
m.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾