PT-2026-43016
CVE-2026-9437
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-05-25
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DTStack Taier الإصدار 1.4.0
الوصف
توجد مشكلة في حقن أوامر نظام التشغيل في مكون REST API. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة
sqlText التي يتم تمريرها إلى الدالة Runtime.exec().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾