PT-2026-146020
CVE-2026-124006
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
XWEB EVO الإصدارات السابقة لـ 5.8.9
الوصف
يحتوي البرنامج على مشكلة في توليد بيانات اعتماد يمكن التنبؤ بها تسمح للمهاجمين باستنتاج كلمة مرور root لنظام Linux. يتم ذلك عن طريق حساب بادئة ثابتة مدمجة مع قيمة كلمة مرور يومية. بالنسبة للإصدارات السابقة لـ 5.7.0، كانت بيانات اعتماد root متطابقة في جميع الوحدات. ومن الإصدار 5.7.0 فصاعداً، تظل بيانات الاعتماد قابلة للاستنتاج من كلمة المرور اليومية المستندة إلى عنوان MAC، مما يسمح بالوصول غير المصرح به بصلاحيات root إلى نظام التشغيل الأساسي.
التوصيات
تحديث XWEB EVO إلى إصدار أحدث من 5.8.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾