PT-2026-144651
CVE-2026-121371
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
EOS (إصدارات متأثرة غير محددة)
الوصف
عند تمكين خدمة eAPI، يمكن لمهاجم عن بُعد غير مصرح له استخدام طلب HTTP مصاغ خصيصًا لقراءة ملفات عشوائية من نظام ملفات المفتاح (switch)، والتي قد تتضمن بيانات اعتماد حساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء تخفيف مؤقت، قم بتعطيل خدمة eAPI.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾