PT-2026-22250
CVE-2026-20902
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWEB Pro الأقدم من 1.12.1
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل تسمح لمهاجم معتمد بتنفيذ تعليمات برمجية عن بُعد. ويتم ذلك عن طريق حقن مدخلات ضارة في حقل اسم ملف الخريطة أثناء عملية تحميل الخريطة في مسار المعلمات.
التوصيات
قم بالتحديث إلى إصدار من XWEB Pro أعلى من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾