CVE-2023-7334 in Changjetong Information
الملخص
بحسب VulDB • 05/06/2026
تحتوي إصدارات Changjetong T+ حتى الإصدار 16.x (بما في ذلك) على ثغرة في عملية إلغاء التسلسل (Deserialization) الخاصة بـ .NET في نقطة نهاية AjaxPro، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE). يمكن لمهاجم عن بُعد إرسال طلب مُعدّ بعناية إلى المسار `/tplus/ajaxpro/Ufida.T.CodeBehind._PriorityLevel,App_Code.ashx?method=GetStoreWarehouseByStore` مع جسم JSON ضار يستغل عملية إلغاء تسلسل أنواع .NET التي يتحكم فيها المهاجم لاستدعاء طرق عشوائية مثل `System.Diagnostics.Process.Start`. قد يؤدي ذلك إلى تنفيذ أوامر عشوائية في سياق حساب خدمة التطبيق T+. تم رصد أدلة على الاستغلال من قبل مؤسسة Shadowserver في وقت مبكر من 2023-08-19 (UTC).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.