PT-2026-114191 · Tr7 Cyber Defense · Tr7 Asp
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
TR7 ASP الإصدارات من 1.0.40.236 إلى 1.0.1554.2330
TR7 ASP الإصدارات من 1.6.42.239 إلى 1.6.1554.2330
Description
يوجد خلل في حقن أوامر نظام التشغيل في TR7 Cyber Defense Inc. TR7 ASP على الأجهزة الافتراضية والمادية. تحدث هذه المشكلة بسبب عدم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح، مما يسمح للمهاجم بتنفيذ أوامر نظام تشغيل تعسفية.
Recommendations
تحديث إصدارات TR7 ASP من 1.0.40.236 إلى 1.0.1554.2330 إلى الإصدار 1.0.1554.2331.
تحديث إصدارات TR7 ASP من 1.6.42.239 إلى 1.6.1554.2330 إلى الإصدار 1.6.1554.2331.
إصلاح
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tr7 Asp