PT-2026-111597
CVE-2026-65199
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
openUBMC (إصدارات متأثرة غير محددة)
الوصف
يقوم البرنامج بتعيين مجموعة امتيازات كاملة للهويات الوهمية التي تمثل المتصلين ببروتوكول SNMP. يتيح ذلك لمستخدم SNMP مصرح له ولكن بصلاحيات منخفضة استدعاء عمليات الخلفية المحددة بهوية إدارية. تحدث هذه المشكلة في
route mapper/account.lua داخل الدالة get user privilege() التي تعيد مجموعة كاملة من تسعة امتيازات لمجموعة special users التي تتضمن المستخدم الوهمي SNMPv1 v2c.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾