PT-2026-121605
CVE-2026-79866
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
AOS-8 (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة traversal path غير مصرح بها في بروتوكول PAPI. الـ Path traversal هي ثغرة تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للويب. قد يؤدي الاستغلال الناجح من قبل مهاجم مجاور غير مصرح له إلى قراءة وتعديل وحذف الملفات على نظام التشغيل الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾