PT-2026-21926
CVE-2026-27847
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
MR9600 الإصدارات 1.0.4.205530
MX4200 الإصدارات 1.0.13.210200
الوصف
يحتوي البرنامج على ثغرة ناتجة عن معالجة غير ملائمة للعناصر الخاصة، مما يسمح بحقن أوامر SQL أثناء عملية المصافحة (handshake) للاتصال TLS-SRP. قد يؤدي هذا الحقن إلى إدخال بيانات اعتماد معروفة في قاعدة البيانات، مما قد يسمح بإتمام عملية المصافحة بنجاح والوصول إلى الخدمة المحمية.
التوصيات
قم بتحديث MR9600 إلى إصدار أعلى من 1.0.4.205530.
قم بتحديث MX4200 إلى إصدار أعلى من 1.0.13.210200.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾