CVE-2025-34162
Təsvir
Bian Que Feijiu Intelligent Emergency and Quality Control System-in /AppService/BQMedical/WebServiceForFirstaidApp.asmx interfeysi vasitəsilə əlçatan olan GetLyfsByParams son nöqtəsində autentifikasiya tələb etməyən SQL inyeksiyası zəifliyi mövcuddur. Backend tərəfi strOpid parametrində istifadəçi tərəfindən təqdim edilən giriş məlumatlarını düzgün şəkildə təmizləmir və bu, hücumçulara ixtiyari SQL ifadələrini yerləşdirməyə imkan verir. Bu, backend konfiqurasiyasından asılı olaraq məlumat sızmasına, autentifikasiyadan yan keçməyə və potensial olaraq uzaqdan kodun icrasına səbəb ola bilər. Zəifliyin 2025-ci ilin iyun ayından əvvəl buraxılan versiyalara təsir etdiyi ehtimal edilir və məhsulun yeni versiyalarında aradan qaldırılmışdır, lakin dəqiq təsirlənmiş diapazon müəyyən edilməmişdir. Ekspluatasiya sübutları ilk dəfə 2025-07-23 UTC tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Feijiu Medical Technology Co., Ltd. Bian Que Feijiu Intelligent Emergency and Quality Control System | v ≤ pre-June 2025 builds | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.