PT-2026-123027
CVE-2026-116186
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenRemote core (openremote-manager) الإصدارات السابقة لـ 1.31.0
الوصف
يؤدي عدم كفاية تفويض النطاق (realm) أو سليل البوابة (gateway-descendant) في أحداث بوابة الحافة الواردة إلى السماح للمهاجم الذي يتحكم في بوابة مسجلة بكسر عزل المستأجرين. يقوم النظام بتعيين معرفات أصول الأحداث من خلال تحويل
GatewayConnector.mapAssetId القابل للعكس. ومن خلال صياغة معرفات صورة مسبقة (pre-image IDs) في رسائل AttributeEvent أو DELETE AssetEvent يمكن للمهاجم الكتابة فوق سمات الأصول أو حذفها في أي نطاق.التوصيات
تحديث OpenRemote core (openremote-manager) إلى الإصدار 1.31.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾