PT-2026-30499
CVE-2019-25694
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-04-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kados R10 GreenBee (لم يتم تحديد الإصدارات المتأثرة)
الوصف
ثغرة حقن SQL تسمح للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. ويتم ذلك عن طريق حقن كود SQL عبر المعلمة
user2reset، مما يتيح استخراج المعلومات الحساسة أو تعديل البيانات داخل قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
user2reset حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾