PT-2026-114074 · Unknown · Myreport Updater
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
MyReport Updater الإصدارات السابقة لـ 2.1.2
الوصف
يوجد خدمة gRPC غير مصادق عليها مكشوفة على منفذ TCP 9095، مما يسمح للمهاجمين عن بُعد بإعادة توجيه برنامج تحديث النظام (SYSTEM). يتم ذلك عن طريق استدعاء الدالة
UpdateConfigReferent(). يمكن للمهاجمين توجيه برنامج التحديث إلى خادم مرجعي خبيث يقدم أرشيفات وحدات معدلة ذات ملخصات MD5 متطابقة، مما يمكنهم من كتابة ملفات وتنفيذ رموز برمجية بصلاحيات SYSTEM.التوصيات
تحديث MyReport Updater إلى الإصدار 2.1.2 أو إصدار أحدث.
استغلال
إصلاح
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Myreport Updater