PT-2026-71938
CVE-2026-19764
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة Raisecom Communication Command and Dispatch Management Platform، الإصدارات الأقدم من 7.6.6
الوصف
توجد ثغرة حقن SQL عن بُعد في نقطة النهاية
/app/users/getpwd.php. تحدث هذه الثغرة عند التلاعب بالمعلمة sip، مما يسمح للمهاجم بتنفيذ استعلامات غير مصرح بها على قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
sip في نقطة النهاية /app/users/getpwd.php لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾