PT-2026-130671
CVE-2026-114358
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Radius Xenia M2M Platform (الإصدارات المتأثرة غير محددة)
الوصف
يؤدي عدم التحقق الكافي من المدخلات التي يوفرها المستخدم في وظيفة استعادة كلمة المرور بواجهة إدارة الويب إلى إمكانية قيام مهاجم عن بُعد غير مصرح له بتنفيذ حقن SQL. من خلال تقديم استعلامات SQL مصممة خصيصًا عبر حقول الإدخال، يمكن للمهاجم الوصول غير المصرح به إلى معلومات حساسة، أو استعراض هيكل قاعدة البيانات، أو تعديل سجلات قاعدة البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
رائج الآن · #17
1 المنشورات
52 إعادات النشر
30.8 ألف الجمهور
