PT-2025-7620
CVE-2025-26856
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرنامج الثابت UD-LT2 1.00.008 SE والإصدارات الأقدم
الوصف
يوجد ثغرة أمنية تتعلق بالتعاطي غير السليم مع العناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل، مما يسمح بتنفيذ أوامر تعسفية في نظام التشغيل. قد يحدث ذلك إذا قام مهاجم بتسجيل الدخول باستخدام حساب إداري وتلاعب بطلبات إجراء عملية شاشة معينة.
التوصيات
بالنسبة لإصدارات البرنامج الثابت UD-LT2 1.00.008 SE والإصدارات الأقدم، يُنصح بتقييد الوصول إلى الحسابات الإدارية والحد من القدرة على التلاعب بطلبات عمليات الشاشة حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد استخدام عملية الشاشة المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾