PT-2026-110102 · Unknown · Furion .Net Framework

·

CVE-2026-108570

·

تاريخ النشر

2026-10-11

·

تاريخ التحديث

2026-10-13

CVSS v2.0

6.5

متوسطة

المتجهAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة Furion .NET Framework الإصدارات السابقة لـ 4.9.9.96
الوصف يوجد خلل في مكون View Engine يسمح للمهاجمين عن بُعد بالتلاعب بالوسيط content داخل الدالة RunCompile() في الملف framework/Furion/ViewEngine/Engines/ViewEngine.cs. يؤدي ذلك إلى تحييد غير صحيح للعناصر الخاصة المستخدمة في محرك القوالب، مما قد يسمح بتنفيذ إجراءات غير مصرح بها عن بُعد.
التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل. كإجراء مؤقت، قم بتقييد الوصول إلى الدالة RunCompile() لتقليل مخاطر الاستغلال.

استغلال

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-108570

المنتجات المتأثرة

Furion .Net Framework