PT-2025-42880
CVE-2025-10640
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات WorkExaminer (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم غير مصدق عليه يحصل على وصول إلى منفذ TCP
12306 لخادم WorkExaminer تجاوز طلب تسجيل الدخول بسبب عدم وجود عمليات تحقق من المصادقة من جانب الخادم. وهذا يمنحه وصولاً إدارياً إلى خادم WorkExaminer وإلى جميع بيانات المراقبة الحساسة، بما في ذلك لقطات الشاشة والمفاتيح التي تم الضغط عليها من قبل جميع المستخدمين. تستخدم وحدة التحكم WorkExaminer Professional، المستخدمة للوصول الإداري، بروتوكولًا مخصصًا لاستدعاء إجراء مخزّن في قاعدة بيانات MSSQL. لا يقوم الخادم بالتحقق من صحة قيمة الإرجاع لهذا الاستدعاء، بل يعتمد بدلاً من ذلك على التحقق من صحة البيانات من جانب العميل، وهو ما يمكن تجاوزه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾