PT-2026-22571
CVE-2026-2584
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
البرمجيات الثابتة (Firmware) الخاصة بشركة Ciser System SL (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية حرجة تتمثل في حقن SQL (SQLi) في وحدة المصادقة. يمكن لمهاجم عن بُعد وغير مصادق عليه استغلال هذه الثغرة عن طريق إرسال استعلامات SQL مُتلاعب بها عبر واجهة تسجيل الدخول. تتميز هذه الثغرة بانخفاض درجة تعقيد الهجوم ولا تتطلب امتيازات محددة. قد يؤدي الاستغلال الناجح إلى اختراق كامل لبيانات تكوين النظام وكشف محدود للمعلومات الحساسة المتعلقة بالأنظمة المترابطة. تؤثر هذه الثغرة على نقطة النهاية لـ API
/login، حيث يمكن إرسال استعلامات SQL مزورة. من المرجح أن يكون المعلمة query متورطًا في عملية الحقن.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾