PT-2026-22256
CVE-2026-24663
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWEB Pro الأقدم من 1.12.1
الوصف
يمكن لمهاجم غير مصدق هويته تنفيذ أوامر على النظام عن بُعد. ويتم ذلك عن طريق إرسال طلب مصمم خصيصًا إلى مسار تثبيت المكتبات وحقن مدخلات ضارة في نص الطلب. يقوم التطبيق بمعالجة الطلبات بطريقة غير سليمة، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE).
التوصيات
يجب تحديث الإصدارات الأقدم من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾