PT-2026-73215
CVE-2026-15623
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/U:Clear
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Cloud Google SecOps (Chronicle SOAR) الأقدم من 6.3.85
الوصف
يمكن لمهاجم تمت مصادقته تنفيذ استعلامات SQL عمياء — وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات من خلال مراقبة استجابة التطبيق لاستعلامات محددة — عبر معلمة طلب مُصممة خصيصًا في واجهة برمجة تطبيقات (API) قديمة لأداة لوحة التحكم.
التوصيات
قم بالتحديث إلى الإصدار 6.3.85.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾