PT-2025-5992
CVE-2024-57707
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DataEase الإصدار 1
الوصف
تسمح ثغرة أمنية في DataEase للمهاجم بتنفيذ تعليمات برمجية عشوائية عبر مكونات حساب المستخدم وكلمة المرور، وتحديدًا من خلال المتغيرين
username وpassword. لا توجد معلومات محددة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم، ولا تفاصيل حول الحوادث الفعلية التي تم فيها استغلال هذه الثغرة.التوصيات
بالنسبة لبرنامج DataEase الإصدار 1، كإجراء مؤقت، يُنصح بتقييد الوصول إلى مكونات حساب المستخدم وكلمة المرور حتى يتوفر تصحيح. تجنب استخدام المتغيرين
username وpassword في العمليات الحساسة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾