PT-2026-24203
CVE-2026-3843
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Nefteprodukttekhnika BUK TS-G Gas Station Automation System الإصدار 2.9.1
الوصف
تحتوي وحدة تكوين النظام على ثغرة في حقن SQL. يمكن لمهاجم عن بُعد إرسال طلبات HTTP POST مصممة خصيصًا إلى نقطة النهاية ’/php/request.php‘ باستخدام المعلمة
sql في بيانات application/x-www-form-urlencoded لتنفيذ أوامر SQL تعسفية. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى معلومات محمية، وقد يؤدي أيضًا إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
sql في نقطة النهاية ’/php/request.php‘ لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾