PT-2025-7803
CVE-2025-1640
·
تاريخ النشر
2025-02-25
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Benner ModernaNet حتى الإصدار 1.1.0
الوصف
تؤثر مشكلة خطيرة على بعض الوظائف غير المعروفة للملف /Home/JS CarregaCombo?formName=DADOS PESSOAIS PLANO&additionalCondition=&insideParameters=&elementToReturn=DADOS PESSOAIS PLANO&ordenarPelaDescricao=true&direcaoOrdenacao=asc& =1739290047295. يؤدي التلاعب إلى حدوث حقن SQL. ويمكن شن الهجوم عن بُعد.
التوصيات
لمعالجة هذه المشكلة، قم بالترقية إلى الإصدار 1.1.1. يُوصى بترقية المكون المتأثر. كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /Home/JS CarregaCombo حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾