PT-2026-146018
CVE-2026-124004
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
XWEB EVO الإصدارات السابقة لـ 5.6.2
Description
يحتوي البرنامج على كلمة مرور خلفية (backdoor) مدمجة تسمح للمهاجمين عن بُعد غير المصرح لهم بالحصول على وصول إداري كامل إلى حساب المسؤول المدمج. من خلال استخدام بيانات الاعتماد المدمجة
xwebevonewgeneration في طلب واحد، يمكن للمهاجم الحصول على جلسة مسؤول كاملة وسيطرة تامة على التطبيق. بالإضافة إلى ذلك، فإن النظام عرضة لتنفيذ رموز عن بُعد (RCE) بصلاحيات الجذر (root) قبل المصادقة، مما يسمح للمهاجم بتنفيذ رموز عشوائية بصلاحيات الجذر على الخادم.Recommendations
تحديث XWEB EVO إلى الإصدار 5.6.2 أو إصدار أحدث.
إزالة الجهاز من الشبكة الواسعة (WAN) فوراً لمنع الوصول عن بُعد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾