PT-2025-40843
CVE-2025-11316
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tipray 厦门天锐科技股份有限公司 نظام منع تسرب البيانات (天锐数据泄露防护系统) الإصدار 1.0
الوصف
يوجد عيب في البرنامج يسمح بتنفيذ هجمات حقن SQL عن بُعد. وترتبط المشكلة بوظيفة
findCategoryPage الموجودة في ملف findCategoryPage.do. يمكن أن يؤدي التلاعب بالمعلمة tenantId إلى إثارة هذا الخلل. وقد تم الكشف عن طريقة استغلال هذه المشكلة علنًا، وتم إخطار المورد بذلك ولكنه لم يرد.التوصيات
قم بتطبيق تصحيح للإصدار 1.0 لمعالجة ثغرة حقن SQL في الدالة
findCategoryPage.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾