PT-2026-69926
CVE-2025-13294
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TBEA TLogger الإصدار 2.1.0.0B0.0.0.0
الوصف
يوجد ثغرة حقن SQL غير مصدقة في خادم الويب، حيث تقوم عدة نقاط نهاية HTTP بدمج معلمات يتحكم فيها المهاجم مباشرةً في استعلامات SQLite دون إجراء التحقق الكافي أو تحديد المعلمات. وهذا يسمح لمهاجم بعيد غير مصدق بقراءة أو تعديل أو حذف البيانات المخزنة في قاعدة بيانات
CCU.db الخاصة بالجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾