PT-2026-22251
CVE-2026-20910
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XWEB Pro الإصدارات 1.12.1 وما قبلها
الوصف
يوجد ثغرة تسمح لمهاجم معتمد بتنفيذ تعليمات برمجية عن بُعد على النظام. ويتم ذلك عن طريق حقن مدخلات ضارة في حقل
devices أثناء عملية تحديث البرنامج الثابت. ويؤدي هذا الحقن إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
قم بتحديث XWEB Pro إلى إصدار أحدث من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾