PT-2025-54418
CVE-2020-36904
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Selea CarPlateServer الإصدار 4.0.1.6
الوصف
تسمح هذه الثغرة للمهاجمين بتنفيذ ملفات ثنائية عشوائية لنظام Windows من خلال التلاعب بمعلمة التكوين
NO LIST EXE PATH. يمكن تجاوز المصادقة عبر نقطة النهاية ’/cps/‘، مما يتيح إجراء تعديلات غير مصرح بها على تكوينات الخادم، مثل تغيير كلمات مرور المسؤولين وتنفيذ أوامر النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾