PT-2026-20547
CVE-2026-2682
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الأرشيف الإلكتروني Tsinghua Unigroup، الإصدارات حتى 3.2.210802(62532)
الوصف
توجد ثغرة أمنية في نظام الأرشيف الإلكتروني Tsinghua Unigroup تسمح بتنفيذ التعليمات البرمجية عن بُعد. تنجم هذه الثغرة الأمنية عن حقن SQL في الملف /mine/PublicReport/prinReport.html. وعلى وجه التحديد، قد يؤدي التلاعب بالمعلمة comid إلى استغلال الثغرة. وقد تم الإعلان عن طريقة الاستغلال هذه علنًا.
التوصيات
يجب تحديث الإصدارات الأقدم من 3.2.210802(62532).
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾