PT-2026-30497
CVE-2019-25690
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-04-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kados R10 GreenBee (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة تتعلق بحقن SQL تسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات SQL. ويتم ذلك عن طريق إرسال طلبات مُصممة خصيصًا تحتوي على حمولات SQL ضارة عبر المعلمة
mng profile id لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
mng profile id حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾