PT-2025-6469
CVE-2024-32838
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2026-07-16
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache Fineract الإصدارات 1.9 وما قبلها
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في العديد من نقاط نهاية واجهة برمجة التطبيقات (API)، بما في ذلك المكاتب ولوحات التحكم، مما يسمح لمهاجم معتمد بتحقين بيانات ضارة في بعض معلمات الاستعلام الخاصة بنقاط نهاية واجهة برمجة التطبيقات REST. تم حل هذه المشكلة في الإصدار 1.10.1، الذي يتضمن أداة التحقق من صحة SQL (SQL Validator) لإعداد الاختبارات والتحققات في استعلامات SQL، مما يوفر الحماية من هجمات حقن SQL المحتملة.
التوصيات
بالنسبة للإصدارات 1.9 والإصدارات الأقدم من Apache Fineract، قم بالتحديث إلى الإصدار 1.10.1 لإصلاح ثغرة حقن SQL.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾