PT-2026-2004
CVE-2026-0774
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-01-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WatchYourLAN (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم موجود على الشبكة المجاورة تنفيذ تعليمات برمجية عشوائية على تثبيتات WatchYourLAN المتأثرة دون الحاجة إلى المصادقة. تنشأ المشكلة عن عدم التحقق الكافي من صحة المدخلات التي يقدمها المستخدم للمعلمة
arpstrs قبل استخدامها في استدعاء نظامي، مما يؤدي إلى حقن المعلمات. يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية بامتيازات حساب الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾