PT-2026-28682
CVE-2026-4956
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-03-27
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
Shenzhen Ruiming Technology Streamax Crocus الإصدار 1.3.44
Description
توجد مشكلة في مكون Parameter Handler ضمن نقطة النهاية '/DevicePrint.do?Action=ReadTask'. تتيح المعالجة عن بُعد للوسيط
State إمكانية حقن SQL، وهي تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
تجنب استخدام المعلمة
State في نقطة النهاية '/DevicePrint.do?Action=ReadTask' لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾