PT-2026-147180
CVE-2025-43874
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Johnson Controls iSTAR Ultra الإصدارات السابقة لـ 6.9.2.CU02
Johnson Controls iSTAR Ultra SE الإصدارات السابقة لـ 6.9.2.CU02
Johnson Controls iSTAR Ultra G2 الإصدارات السابقة لـ 6.9.2.CU02
Johnson Controls iSTAR Ultra G2 SE الإصدارات السابقة لـ 6.9.2.CU02
Johnson Controls iSTAR Edge G2 الإصدارات السابقة لـ 6.9.2.CU02
الوصف
يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل إلى إمكانية حقن أوامر نظام التشغيل (OS Command Injection). يحدث هذا عندما يفشل التطبيق في تنقية المدخلات المستخدمة في أوامر النظام بشكل صحيح، مما يسمح للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية على المضيف.
التوصيات
تحديث iSTAR Ultra إلى الإصدار 6.9.2.CU02 أو أحدث.
تحديث iSTAR Ultra SE إلى الإصدار 6.9.2.CU02 أو أحدث.
تحديث iSTAR Ultra G2 إلى الإصدار 6.9.2.CU02 أو أحدث.
تحديث iSTAR Ultra G2 SE إلى الإصدار 6.9.2.CU02 أو أحدث.
تحديث iSTAR Edge G2 إلى الإصدار 6.9.2.CU02 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾