PT-2026-71697
CVE-2024-58374
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hongjing e-HR (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة حقن SQL غير مصدقة في نقطة نهاية سيرفلت «getSdutyTree». يمكن للمهاجمين عن بُعد تجاوز مرشح المصادقة oauthservlet باستخدام تسلسل اجتياز المسار في عنوان URI للطلب للوصول إلى الموارد المحمية. من خلال توفير مدخلات غير مُعقمة عبر المعلمة
codeitemid، يمكن للمهاجمين تنفيذ حمولات SQL قائمة على UNION ضد قاعدة بيانات Microsoft SQL Server لاسترداد معلومات حساسة، مثل بيانات اعتماد المستخدم. لوحظ استغلال هذه الثغرة لأول مرة في 30 يوليو 2024 (UTC).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾