PT-2026-1037
CVE-2025-15421
·
تاريخ النشر
2026-01-02
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Yonyou KSOA الإصدار 9.0
الوصف
يوجد ثغرة أمنية في Yonyou KSOA 9.0 تتعلق بمعالج معلمات GET HTTP. وعلى وجه التحديد، قد يؤدي التلاعب بالمعلمة
ID في الملف /worksheet/agent worksadd.jsp إلى حقن SQL. ويمكن استغلال هذه المشكلة عن بُعد. كما أن أداة الاستغلال متاحة للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾