Onur Şahi̇n

**اسم البرنامج المصاب والإصدارات المتأثرة** TR7 ASP الإصدارات من 1.0.40.236 إلى 1.0.1554.2330 TR7 ASP الإصدارات من 1.6.42.239 إلى 1.6.1554.2330 **Description** يؤدي فقدان المصادقة لوظيفة حرجة في TR7 Cyber Defense Inc. TR7 ASP على الأجهزة الافتراضية والمادية إلى إمكانية حقن أوامر نظام التشغيل (OS Command Injection)، وهي تقنية تسمح للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية على الخادم. **Recommendations** تحديث إصدارات TR7 ASP من 1.0.40.236 إلى 1.0.1554.2330 إلى الإصدار 1.0.1554.2331. تحديث إصدارات TR7 ASP من 1.6.42.239 إلى 1.6.1554.2330 إلى الإصدار 1.6.1554.2331.

**اسم البرنامج المصاب والإصدارات المتأثرة** TR7 ASP الإصدارات من 1.0.40.236 إلى 1.0.1554.2330 TR7 ASP الإصدارات من 1.6.42.239 إلى 1.6.1554.2330 **Description** يوجد خلل في حقن أوامر نظام التشغيل في TR7 Cyber Defense Inc. TR7 ASP على الأجهزة الافتراضية والمادية. تحدث هذه المشكلة بسبب عدم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح، مما يسمح للمهاجم بتنفيذ أوامر نظام تشغيل تعسفية. **Recommendations** تحديث إصدارات TR7 ASP من 1.0.40.236 إلى 1.0.1554.2330 إلى الإصدار 1.0.1554.2331. تحديث إصدارات TR7 ASP من 1.6.42.239 إلى 1.6.1554.2330 إلى الإصدار 1.6.1554.2331.