PT-2026-22255
CVE-2026-24517
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWEB Pro الأقدم من 1.12.1
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل، مما يسمح لمهاجم معتمد بتنفيذ تعليمات برمجية عن بُعد. ويتم ذلك عن طريق إرسال مدخلة مُعدلة إلى مسار تحديث البرنامج الثابت. تؤثر هذه المشكلة على الأنظمة التي تعمل بالبرنامج المعرض للخطر.
التوصيات
قم بالتحديث إلى إصدار أعلى من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾