PT-2026-121621
CVE-2026-79882
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AOS-10 (إصدارات متأثرة غير محددة)
Description
توجد ثغرة حقن أوامر في بروتوكول PAPI. يمكن للمهاجم المجاور تحقيق تنفيذ عن بعد للكود بدون مصادقة عن طريق إرسال حزم مصممة خصيصًا، مما يسمح بتنفيذ كود عشوائي كمستخدم ذو صلاحيات على نظام التشغيل الأساسي.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾