PT-2026-2177
CVE-2026-22235
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OPEXUS eComplaint، الإصدارات الأقدم من 9.0.45.0
الوصف
يتيح التطبيق للمهاجم الوصول إلى نقطة النهاية ’DocumentOpen.aspx‘، وربما تنزيل أي ملفات تم تحميلها. ويصبح ذلك ممكنًا من خلال تكرار القيم المتوقعة للمعلمة
chargeNumber.التوصيات
قم بتحديث OPEXUS eComplaint إلى الإصدار 9.0.45.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾