PT-2025-51283
CVE-2025-55703
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sunbird Power IQ الأقدم من 9.2.1
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL ناجمة عن أخطاء في واجهة برمجة تطبيقات (API) Power IQ، وذلك بسبب عدم كفاية التحقق من صحة المدخلات عند معالجة المصفوفات في نقطة نهاية API قديمة. وهذا يسمح بالتلاعب باستعلامات SQL.
التوصيات
قم بالتحديث إلى الإصدار 9.2.1 أو أحدث من Power IQ، الذي يتضمن كود استدعاء واجهة برمجة التطبيقات (API) محدثًا للتعامل الآمن مع قيم الإدخال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾