PT-2025-7804
CVE-2025-1641
·
تاريخ النشر
2025-02-25
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Benner ModernaNet الإصدارات 1.1.0 والإصدارات الأقدم
الوصف
تم اكتشاف ثغرة خطيرة في Benner ModernaNet، تؤثر على جزء غير معروف من الملف
/AGE0000700/GetHorariosDoDia?idespec=0&idproced=1103&data=2025-02-25+19%3A25&agserv=0&convenio=1& localatend=1&idplano=5&pesfis=01&idprofissional=0&target=.horarios--dia--d0& =1739371223797. تؤدي التلاعبات إلى حقن SQL، ويمكن شن الهجوم عن بُعد. يمكن أن يؤدي التحديث إلى الإصدار 1.1.1 إلى إصلاح هذه المشكلة.التوصيات
لحل المشكلة، قم بالتحديث إلى الإصدار 1.1.1. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر
/AGE0000700/GetHorariosDoDia حتى يتم تطبيق التحديث. تجنب استخدام المعلمات idespec وidproced وdata وagserv وconvenio وlocalatend وidplano وpesfis وidprofissional وtarget في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾