PT-2026-139841
CVE-2026-123560
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Zebra الإصدارات السابقة لـ 7.0.0
Description
تسمح مشكلة تنظيف غير مكتملة للأطراف غير المصرح لها بتعطيل عملية المزامنة الأولية من خلال تقديم جسم كتلة نقطة تفتيش (checkpoint block body) مزور. ومن خلال تقديم جسم يحتوي على بيانات تفويض مزورة بالقرب من نقطة التفتيش النهائية، يمكن للمهاجمين ترك تجزئات (hashes) مرفوضة في مجموعة sent-hash، مما يؤدي إلى توقف العقدة عن طلب الكتل حتى يتم إعادة تشغيلها.
Recommendations
التحديث إلى الإصدار 7.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾