PT-2026-134135
CVE-2026-78403
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Thales Sentinel Keys Server الإصدارات السابقة لـ 1.3.8.0
الوصف
يوجد خلل في تجاوز سعة المخزن المؤقت المستند إلى المكدس ونقص في التفويض في معالج HTTP الخاص بالبرنامج على نظام Windows. يفشل الخادم في التحقق من طول الحقل الأول في طلب HTTP، مما يسمح لمهاجم عن بُعد غير مصرح له بإرسال طلب HTTP مصاغ خصيصاً. قد يؤدي ذلك إلى تنفيذ رموز عن بُعد بصلاحيات NT AUTHORITYSYSTEM.
التوصيات
التحديث إلى الإصدار 1.3.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾