PT-2026-146032
CVE-2026-124012
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
XWEB EVO الإصدارات 5.6.2 through 5.8.8
Description
تم تكوين حساب الويب الخاص بالمسؤول لاستخدام
password mode daily password بدون كلمة مرور مخزنة. يحدث هذا لأن الدالة authenticate() في lualib users.lua تقوم بتوليف تكوين المسؤول دون التحقق من أي سر مخزن. يمكن للمهاجم الذي يستطيع استنتاج كلمة المرور اليومية القائمة على عنوان MAC المصادقة كمسؤول للحصول على جلسة إدارة كاملة على الجهاز.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾