PT-2026-55264
CVE-2024-58352
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Landray OA (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة حقن HQL دون مصادقة، مما يسمح للمهاجمين بالاستعلام عن فئات كيانات Hibernate عشوائية. ويحدث ذلك بسبب عدم كفاية تنقية المدخلات في تعبير التصفية المُركَّب من سلاسل النصوص المستخدم في الدالة
findList(). يمكن للمهاجمين حقن صيغة HQL ضارة في المعلمة uid لنقطة النهاية ’wechatLoginHelper.do‘ لاستخراج البيانات الحساسة، بما في ذلك تجزئات كلمات مرور المسؤولين. إذا كانت قاعدة البيانات تتمتع بامتيازات كافية، فقد يؤدي ذلك إلى عمليات كتابة الملفات وتنفيذ التعليمات البرمجية عن بُعد. HQL (لغة استعلام Hibernate) هي لغة استعلام موجهة للكائنات تُستخدم لاسترداد البيانات من قاعدة البيانات. وقد لوحظت أول أدلة على استغلال هذه الثغرة في 11 مارس 2024 (بتوقيت UTC).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
uid في نقطة النهاية ’wechatLoginHelper.do‘ حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾