PT-2026-1044
CVE-2025-15425
·
تاريخ النشر
2026-01-02
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Yonyou KSOA الإصدار 9.0
الوصف
يوجد عيب في Yonyou KSOA 9.0 يتعلق بمعالجة معلمات HTTP GET. وعلى وجه التحديد، قد تؤدي معالجة المعلمة
ID في الملف ’/worksheet/del user.jsp‘ إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة أمنية عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 9.0.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾