PT-2025-43604
CVE-2025-11253
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Aksis Technology Inc. Netty ERP، الإصدارات الأقدم من الإصدار 1.1000
الوصف
يحتوي برنامج Netty ERP على ثغرة ناتجة عن معالجة غير سليمة للعناصر الخاصة المستخدمة في أمر SQL، مما يؤدي إلى ثغرة أمنية تتمثل في حقن SQL. وهذا يتيح إمكانية تنفيذ أوامر SQL تعسفية. لا يتطلب هذا الخلل تسجيل الدخول، مما يتيح للمهاجمين غير المصادق عليهم إمكانية اختراق النظام. قد تؤدي هذه الثغرة الأمنية إلى سرقة البيانات أو اختراق النظام.
التوصيات
يجب تحديث الإصدارات الأقدم من الإصدار 1.1000 إلى الإصدار 1.1000 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾