PT-2026-46296
CVE-2026-10880
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OSNexus QuantaStor الأقدم من 6.6.2
الوصف
يمكن لمهاجم عن بُعد غير مصدَّق هويته تنفيذ حقن SQL أعمى عبر نقطة نهاية تسجيل الدخول. لا يتم تنقية حقل
username بشكل صحيح قبل دمجه في استعلام SQL، مما يسمح للمهاجم بتجاوز المصادقة وتسجيل الدخول كمسؤول دون كلمة مرور صالحة. بالإضافة إلى ذلك، يمكن للمهاجمين استعادة تجزئات كلمات المرور المخزنة حرفًا حرفًا من خلال تحليل استجابات أخطاء تسجيل الدخول المختلفة.التوصيات
قم بالتحديث إلى الإصدار 6.6.2 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى نقطة نهاية تسجيل الدخول على عناوين IP الموثوقة لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾