PT-2026-141720
CVE-2026-113422
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Eclipse Kura الإصدارات من 5.0.0 إلى 5.6.2
Description
تقوم وظيفة تحديث Wire Graph في واجهة مستخدم Kura وواجهة برمجة تطبيقات REST الخاصة بـ Wire Service v1 (org.eclipse.kura.rest.wire.provider) بتحديد ما إذا كان تحديث التكوين يستهدف مكون Wire أو برنامج تشغيل (Driver) أو أصل (Asset) بناءً على معرف المصنع المقدم في الطلب، بدلاً من المصنع الفعلي للمكون الموجود. يمكن للهوية الموثقة التي تمتلك فقط صلاحيات إدارة Wires (الصلاحية
kura.wires.admin لواجهة المستخدم و rest.wires.admin لواجهة برمجة تطبيقات REST) تعديل تكوين المكونات الموجودة التي ليست جزءًا من Wire Graph، بما في ذلك المكونات المتعلقة بالأمان، أو استبدال المكونات الموجودة. يسمح هذا بتصعيد الصلاحيات إلى مسؤول نظام كامل ويمكن أن يؤدي إلى تعطيل الجهاز. يتطلب تعديل المكونات العشوائية تثبيت برنامج تشغيل واحد على الأقل على الجهاز.Recommendations
التحديث إلى الإصدار 5.6.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾