PT-2025-5620
CVE-2025-25181
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Advantive VeraCore حتى الإصدار 2025.1.0
الوصف
تسمح ثغرة أمنية تتعلق بحقن SQL في ملف timeoutWarning.asp للمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر المعلمة
PmSess1. ويجري استغلال هذه المشكلة بشكل نشط. تسمح هذه الثغرة بتنفيذ أوامر SQL عن بُعد، مما يتيح للمهاجمين إمكانية قراءة البيانات أو حذفها أو تعديلها.التوصيات
بالنسبة لإصدارات Advantive VeraCore حتى الإصدار 2025.1.0، يُنصح بتعطيل المعلمة
PmSess1 في ملف timeoutWarning.asp كإجراء تجنبي مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى ملف timeoutWarning.asp لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة PmSess1 في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾