PT-2025-9202
CVE-2025-1809
·
تاريخ النشر
2025-03-02
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pixsoft Sol من الإصدار 7.6.6a حتى 7.6.6c
الوصف
تؤثر مشكلة حرجة على عملية معالجة غير معروفة للملف ”/pix projetos/servlet?act=login&submit=1&evento=0&pixrnd=0125021816444195731041“ في مكون Endpoint de Login. يؤدي التلاعب بالمعلمة
txtUsuario إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة الأمنية علنًا ويمكن استغلالها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.التوصيات
بالنسبة لإصدارات Pixsoft Sol من 7.6.6a حتى 7.6.6c، كإجراء تجاوبي مؤقت، يُنصح بتعطيل المعلمة
txtUsuario في نقطة نهاية تسجيل الدخول (Endpoint de Login) حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة نهاية تسجيل الدخول المعرضة للخطر لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة txtUsuario في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾