PT-2026-140432
CVE-2026-103906
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
7.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N/E:U
اسم البرنامج المصاب والإصدارات المتأثرة
AM CLUB mobile application (إصدارات متأثرة غير محددة)
الوصف
يستخدم التطبيق بيانات اعتماد MQTT مدمجة بشكل ثابت، مما يسمح لمهاجم مصرح له بالاتصال بـ MQTT broker. يمكن أن يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات أو القدرة على تنفيذ إجراءات عبر حدود المستأجرين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾