PT-2026-123332
CVE-2026-116281
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المصاب والإصدارات المتأثرة
Kameleo الإصدارات السابقة لـ 5.2.0
Description
يوجد خلل في مكون Profile Controller يسمح بكشف المعلومات. تكمن الثغرة في الدالة
ListProfiles() الموجودة في الملف client-engine-application/t.cs. يتطلب هذا الهجوم الوصول إلى البيئة المحلية لتنفيذه.Recommendations
التحديث إلى الإصدار 5.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾