PT-2026-30498
CVE-2019-25692
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-04-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kados R10 GreenBee (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في حقن SQL تتيح للمهاجمين التلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات SQL ضارة. ويتم ذلك عن طريق إرسال طلبات مُصممة خصيصًا عبر المعلمة
id to modify، مما قد يسمح باستخراج معلومات حساسة من قاعدة البيانات أو التعديل غير المصرح به للبيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
id to modify حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾