PT-2026-113728 · Hewlett Packard · Hpe Nonstop Java Jtoolkit
CVE-2026-73792
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
3.8
منخفضة
| المتجه | AV:L/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:L |
اسم البرنامج المتأثر والإصدارات المتأثرة
HPE NonStop Java JToolkit (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في HPE NonStop Java JToolkit تسمح بحقن الأوامر وتجاوز سعة المخزن المؤقت. يحدث حقن الأوامر عندما يقوم التطبيق بتمرير بيانات غير آمنة يزودها المستخدم إلى غلاف النظام (shell)، بينما يحدث تجاوز سعة المخزن المؤقت عندما يقوم البرنامج بكتابة بيانات في كتلة من الذاكرة تزيد عن سعتها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Hpe Nonstop Java Jtoolkit