PT-2026-30433
CVE-2026-5563
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-04-05
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AutohomeCorp frostmourne حتى الإصدار 1.0
الوصف
يوجد ثغرة أمنية في AutohomeCorp frostmourne حتى الإصدار 1.0. تعاني الدالة
httpTest الموجودة ضمن مكون Alarm Preview، والتي يمكن الوصول إليها عبر الملف /api/monitor-api/alarm/previewData، من عرضة لهجمات حقن SQL. يمكن شن هذا الهجوم عن بُعد. وقد تم نشر أداة استغلال هذه الثغرة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 1.0. كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/api/monitor-api/alarm/previewData حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾