PT-2026-121617
CVE-2026-79878
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
AOS-8 (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة حقن أوامر في واجهة سطر الأوامر التي يتم الوصول إليها عبر بروتوكول PAPI. يمكن لمهاجم مجاور تحقيق تنفيذ عن بعد للكود بدون مصادقة عن طريق إرسال حزم PAPI مصممة خصيصاً إلى منفذ UDP PAPI 8211. يتيح الاستغلال الناجح تنفيذ كود عشوائي كمستخدم ذو صلاحيات على نظام التشغيل الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾