PT-2025-54255
CVE-2024-58315
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-08-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Tosibox Key Service الإصدار 3.3.0
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس. وهذا يتيح للمستخدمين المحليين غير المتمتعين بامتيازات تنفيذ تعليمات برمجية بامتيازات نظام عالية. يتضمن الاستغلال التلاعب بعملية بدء تشغيل الخدمة عن طريق إدخال كود ضار في المسار الجذري للنظام، والذي يمكن تنفيذه أثناء بدء تشغيل التطبيق أو إعادة تشغيل النظام.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾