PT-2026-4327
CVE-2026-0603
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Confluence Data Center من الإصدار 6.6.0 إلى الإصدار 6.6.0
Confluence Data Center من الإصدار 6.13.0 إلى الإصدار 6.13.0
Confluence Data Center من الإصدار 7.4.0 إلى الإصدار 7.4.0
Confluence Data Center من الإصدار 7.13.0 إلى الإصدار 7.13.0
إصدارات Confluence Data Center من 7.19.0 إلى 7.19.0
إصدارات Confluence Data Center من 8.5.0 إلى 8.5.0
إصدارات Confluence Data Center من 8.9.0 إلى 8.9.0
إصدارات Confluence Data Center من 9.0.1 إلى 9.0.1
إصدارات Confluence Data Center من 9.1.0 إلى 9.1.0
إصدارات Confluence Data Center من 9.2.0 إلى 9.2.22
إصدارات Confluence Data Center من 9.3.1 إلى 9.3.1
إصدارات Confluence Data Center من 9.4.0 إلى 9.4.0
إصدارات Confluence Data Center من 9.5.1 إلى 9.5.1
إصدارات Confluence Data Center من 10.0.3 إلى 10.0.3
إصدارات Confluence Data Center من 10.1.0 إلى 10.1.0
إصدارات Confluence Data Center من 10.2.0 إلى 10.2.14
الوصف
يوجد ثغرة حقن SQL من الدرجة الثانية في Hibernate عند استخدام
InlineIdsOrClauseBuilder. يمكن لمهاجم بعيد يتمتع بامتيازات منخفضة استغلال هذه الثغرة عن طريق إدخال أحرف غير أبجدية رقمية مصممة خصيصًا وغير معقمة في عمود المعرف (ID). وهذا يسمح لمهاجم تمت مصادقته بإرسال استعلامات ضارة إلى قاعدة البيانات، مما قد يؤدي إلى الكشف عن معلومات حساسة، مثل قراءة ملفات النظام، والتلاعب بسجلات قاعدة البيانات أو حذفها، وهو ما قد يؤدي إلى حدوث هجوم رفض الخدمة على مستوى التطبيق.التوصيات
قم بترقية Confluence Data Cen
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾