PT-2025-42797
CVE-2025-47902
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microchip Time Provider 4100، الإصدارات الأقدم من 2.5
الوصف
توجد ثغرة أمنية تتمثل في عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح («حقن SQL») في Microchip Time Provider 4100. وهذا يسمح بـ«حقن SQL». توجد هذه الثغرة في ميزة الويب. لا يتم تنقية الأمر
SQL بشكل صحيح، مما قد يسمح للمهاجم بحقن كود ضار.التوصيات
قم بتحديث Microchip Time Provider 4100 إلى الإصدار 2.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾