PT-2026-114190 · Tr7 Cyber Defense · Tr7 Asp
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
TR7 ASP الإصدارات من 1.0.40.236 إلى 1.0.1554.2330
TR7 ASP الإصدارات من 1.6.42.239 إلى 1.6.1554.2330
Description
يؤدي فقدان المصادقة لوظيفة حرجة في TR7 Cyber Defense Inc. TR7 ASP على الأجهزة الافتراضية والمادية إلى إمكانية حقن أوامر نظام التشغيل (OS Command Injection)، وهي تقنية تسمح للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية على الخادم.
Recommendations
تحديث إصدارات TR7 ASP من 1.0.40.236 إلى 1.0.1554.2330 إلى الإصدار 1.0.1554.2331.
تحديث إصدارات TR7 ASP من 1.6.42.239 إلى 1.6.1554.2330 إلى الإصدار 1.6.1554.2331.
إصلاح
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tr7 Asp