PT-2025-48682
CVE-2025-41013
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TCMAN GIM الإصدار 20250304
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في TCMAN GIM v11 الإصدار 20250304. تتيح هذه الثغرة للمهاجم استرداد قواعد البيانات وإنشائها وتحديثها وحذفها. يتم استغلال الثغرة الأمنية عند إرسال طلب GET باستخدام المعلمة
idmant داخل نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/PC/frmEPIS.aspx''.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾