PT-2026-78356
CVE-2026-51366
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bottinelli Informatica Vedo Suite الإصدار 1.2.5
الوصف
تسمح ثغرة «حقن SQL» لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية. ويحدث ذلك من خلال نقطة النهاية «api vedo/chat» عن طريق التلاعب بالمعلمة
utente chat.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، تجنب استخدام المعلمة
utente chat في نقطة النهاية ’api vedo/chat‘. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾