PT-2026-145724
CVE-2026-12507
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ManageEngine AssetExplorer الإصدارات السابقة لـ 7860
ManageEngine ServiceDesk Plus الإصدارات السابقة لـ 15290
ManageEngine ServiceDesk Plus MSP الإصدارات السابقة لـ 15150
ManageEngine SupportCenter Plus الإصدارات السابقة لـ 15150
Description
توجد ثغرة تنفيذ عن بُعد للكود لمستخدم مصرح له في وحدة التقارير (Reports). يمكن للمستخدم المصرح له الذي يمتلك صلاحية إنشاء تقارير الاستعلام (Create Query Reports) تنفيذ أوامر نظام تشغيل عشوائية على الخادم الأساسي باستخدام استعلامات قاعدة بيانات مصممة خصيصاً.
Recommendations
تحديث ManageEngine AssetExplorer إلى الإصدار 7860 أو أحدث.
تحديث ManageEngine ServiceDesk Plus إلى الإصدار 15290 أو أحدث.
تحديث ManageEngine ServiceDesk Plus MSP إلى الإصدار 15150 أو أحدث.
تحديث ManageEngine SupportCenter Plus إلى الإصدار 15150 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾