PT-2026-136766
CVE-2026-121606
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Qihoo 360 D621-2 الإصدارات السابقة لـ 6.4.9
Qihoo 360 D603-2 الإصدارات السابقة لـ 6.4.9
Qihoo 360 D600-2 الإصدارات السابقة لـ 6.4.9
Qihoo 360 D619 الإصدارات السابقة لـ 6.4.9
Qihoo 360 D606-6 الإصدارات السابقة لـ 6.4.9
Qihoo 360 D706 الإصدارات السابقة لـ 6.4.9
الوصف
توجد مشكلة في مكون التحقق من توقيع البرنامج الثابت (Firmware Signature Verification) ضمن الدالة
verify sign() في الملف fs2/bin/iscm. يمكن للمهاجم عن بُعد التلاعب بالوسيط sign مما يؤدي إلى التحقق غير الصحيح من التوقيع التشفيري، وهو ما يسمح بتثبيت برنامج ثابت معدل على الأجهزة المتأثرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾