PT-2026-128322
CVE-2026-118607
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Alpine iLX-F511 (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في مكون
diagapp حيث لا يتم التحقق من صحة سلسلة نصية يدخلها المستخدم بشكل صحيح قبل استخدامها في استدعاء النظام. يسمح هذا للمهاجم الموجود فعلياً بتنفيذ رمز عشوائي بصلاحيات root دون الحاجة إلى مصادقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾