PT-2026-1099
CVE-2025-59387
·
تاريخ النشر
2026-01-02
·
تاريخ التحديث
2026-01-06
الوصف من
CVSS 4.0
8.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MARS (Multi-Application Recovery Service) الإصدارات الأقدم من 1.2.1.1686
الوصف
تؤثر ثغرة أمنية تتعلق بحقن SQL على MARS (Multi-Application Recovery Service). قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجمين عن بُعد من تنفيذ تعليمات برمجية أو أوامر غير مصرح بها. يُقدَّر أن أكثر من 3.25 مليون مثيل معرض للخطر. تتيح هذه الثغرة للمهاجمين إمكانية تنفيذ تعليمات برمجية أو أوامر غير مصرح بها عن طريق حقن SQL. لم يتم تحديد نقاط نهاية واجهة برمجة التطبيقات (API) والمعلمات المعرضة للخطر.
التوصيات
قم بتحديث خدمة MARS (Multi-Application Recovery Service) إلى الإصدار 1.2.1.1686 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾