PT-2025-49251
CVE-2025-14090
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام تشغيل النطاق العريض الفندقي AMTT، الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام تشغيل النطاق العريض الفندقي AMTT الإصدار 1.0. تتعلق المشكلة بحقن SQL داخل الملف
/manager/card/cardmake down.php. ويمكن أن يؤدي التلاعب بالمعلمة ID إلى إحداث عملية الحقن. ويمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال علنًا. تم إخطار المورد ولكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾