PT-2026-110653
CVE-2026-108907
·
تاريخ النشر
2026-09-14
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Netcore NR268 الإصدار 1.7.121109
Description
يوجد خلل في عملية المصادقة في مكون CGI Execution. يمكن للمهاجم عن بُعد التلاعب بالدالة
user ok() لتجاوز آليات المصادقة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، يرجى النظر في تقييد الوصول إلى الدالة
user ok() ضمن مكون CGI Execution.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾