PT-2025-9234
CVE-2025-1841
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ESAFENET CDG الإصدار 5.6.3.154.205
الوصف
تم تحديد ثغرة أمنية خطيرة في ESAFENET CDG، تؤثر على جزء غير معروف من الملف /CDGServer3/logManagement/ClientSortLog.jsp. يؤدي التلاعب بالمعلمات
startDate وendDate إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
كحل بديل مؤقت، يُنصح بتقييد الوصول إلى الملف
/CDGServer3/logManagement/ClientSortLog.jsp حتى يتوفر تصحيح. تجنب استخدام المعلمات startDate وendDate في الملف المتأثر حتى يتم حل المشكلة. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾