PT-2026-134235
CVE-2026-63224
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
OpenRemote الإصدارات السابقة لـ 1.26.0
الوصف
تقوم واجهة برمجة تطبيقات
datapoint export ببناء استعلام SQL لـ CSV crosstab عن طريق دمج asset name و attribute name في استعلام COPY. نظرًا لأن هروب علامات الاقتباس المفردة لا يحمي المعرفات المحاطة بعلامات اقتباس مزدوجة أو حدود اقتباس الدولار $cat$، يمكن للمستخدم المصرح له بإنشاء أو إعادة تسمية الأصول وتصدير نقاط البيانات حقن رموز SQL في الاسم. يتيح ذلك للمستخدم تنفيذ عبارات SELECT محقونة واستلام المخرجات في استجابة ZIP/CSV، مما يسمح بتسريب بيانات قاعدة البيانات. في بيئات تعدد المستأجرين، قد يؤدي ذلك إلى كشف بيانات المستأجرين الآخرين إذا كان دور قاعدة بيانات المدير يمتلك صلاحية الوصول إلى الجداول المشتركة.التوصيات
التحديث إلى الإصدار 1.26.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾