PT-2026-137769
CVE-2025-71458
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FTS3 Web Monitoring (fts-monitoring) الإصدارات من 3.12.0 إلى 3.13.2
FTS3 Web Monitoring (fts-monitoring) الإصدار 3.14.0
Description
يوجد ثغرة حقن SQL غير مصادق عليها في نقطة النهاية '/linkinfo' التي تعالجها الدالة
get linkinfo(). يمكن للمهاجمين عن بُعد استخدام معاملات الاستعلام source se و dest se لإجراء حقن أعمى، مما يسمح لهم بقراءة بيانات اعتماد التخزين السحابي المخزنة وأسرار عملاء مزود الرموز.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
تجنب استخدام المعاملين
source se و dest se في نقطة النهاية '/linkinfo' حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾