PT-2026-123164
CVE-2026-113345
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Electronic delivery item Inspection Support System (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نظام دعم تفتيش عناصر التسليم الإلكتروني المقدم من وزارة الأراضي والبنية التحتية والنقل والسياحة اليابانية على ثغرة في أذونات الوصول إلى الملفات. تسمح هذه الثغرة بالتلاعب بالملفات الموجودة في مجلد تثبيت التطبيق، مما يؤدي إلى تنفيذ رمز برمجي عشوائي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾