PT-2026-121591
CVE-2026-79852
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
AOS (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في واجهة الإدارة المستندة إلى الويب يسمح لمهاجم عن بُعد غير مصرح له بتنفيذ هجمات حقن SQL. يحدث هذا عندما يفشل التطبيق في تنقية المدخلات بشكل صحيح، مما يسمح بتنفيذ استعلامات SQL خبيثة. قد يؤدي الاستغلال الناجح إلى تمكين المهاجم من تنفيذ أوامر عشوائية على نظام التشغيل الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾