PT-2026-140227
CVE-2026-113363
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NEC Corporation WebSAM WinShare الإصدارات 7.2.0 through 7.5.0
NEC Corporation WebSAM WinShare الإصدار 7.6.0
NEC Corporation WebSAM WinShare الإصدارات 7.7.0 through 7.7.2
Description
يؤدي التحقق غير السليم من المدخلات في معالجة اتصالات الشبكة إلى السماح لمهاجم عن بُعد غير مصرح له بتنفيذ أوامر عشوائية بصلاحيات SYSTEM من خلال إرسال حزمة شبكة مصممة خصيصاً إلى الجهاز الذي يعمل عليه البرنامج.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾