PT-2026-28681
CVE-2026-4955
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-03-27
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
Shenzhen Ruiming Technology Streamax Crocus الإصدار 1.3.44
Description
يمكن تنفيذ حقن SQL عن بُعد عبر نقطة النهاية
/OperateStatistic.do. تحدث المشكلة عند التلاعب بالوسيط VehicleID مما يسمح للمهاجم بتنفيذ أوامر SQL عشوائية على قاعدة البيانات.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
تجنب استخدام المعلمة
VehicleID في نقطة النهاية /OperateStatistic.do لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾