PT-2025-40844
CVE-2025-11317
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام منع تسرب البيانات من شركة Tipray (شركة 厦门天锐科技股份有限公司) (نظام تيانروي لمنع تسرب البيانات) الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام Tipray لمنع تسرب البيانات. تعاني الدالة
findRolePage الموجودة في الملف findSingConfigPage.do من ثغرة تسمح بحقن SQL نتيجة التلاعب بالمعلمة sort. وهذا يتيح الاستغلال عن بُعد. يتوفر استغلال لهذه الثغرة للجمهور. تم إخطار المورد ولكنه لم يرد.التوصيات
تطبيق تصحيح للثغرة الأمنية في الإصدار 1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾