PT-2026-123026
CVE-2026-116185
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenRemote core الإصدارات السابقة لـ 1.31.0
الوصف
يسمح تجاوز تفويض للمستخدمين المصرح لهم بالوصول إلى معلومات نفق البوابة الخاصة بنطاقات أخرى. من خلال طلب نقطة النهاية
getGatewayActiveTunnelInfos باستخدام النطاق الخاص بهم ومعرف بوابة الضحية، يمكن للمهاجمين الكشف عن المضيفات الداخلية والمنافذ وبيانات التوجيه.التوصيات
تحديث OpenRemote core إلى الإصدار 1.31.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾