ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
منصة ThingLinks هي منصة إنترنت الأشياء للمؤسسات. قبل الإصدار 1.4.0، تؤدي ثغرة حقن SQL دون مصادقة في `TDengine TDS APIs` إلى السماح لقيم حقول JSON الخاضعة لسيطرة الطلب والمقدمة إلى `/anyUser/tds/insertTableData` بالوصول إلى بناء SQL غير آمن في `TDS mapper`. يمكن للمهاجم عن بُعد دون مصادقة التلاعب ببيانات السلاسل الزمنية لـ TDengine، بما في ذلك إدراج صفوف غير مقصودة أو الكتابة فوق القراءات الموجودة. السطح المتأثر هو تدفق إدراج بيانات الجدول في وحدة TDS وإنشاء استعلامات SQL في TDengine mapper. تم إصلاح هذه المشكلة في الإصدار 1.4.0.