PT-2026-121596
CVE-2026-79857
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AOS-8 (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة حقن أوامر في بروتوكول PAPI، المستخدم لإدارة نقاط الوصول. يمكن للمهاجم غير المصرح له تنفيذ رمز عن بُعد عن طريق إرسال حزم مصممة خصيصًا إلى منفذ UDP المتأثر، مما يسمح بتنفيذ رمز عشوائي كمستخدم ذو صلاحيات على نظام التشغيل الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾