PT-2026-22257
CVE-2026-24689
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XWEB Pro الإصدارات 1.12.1 وما قبلها
الوصف
يوجد ثغرة تسمح لمهاجم معتمد بتنفيذ تعليمات برمجية عن بُعد على النظام. ويتم ذلك عن طريق حقن مدخلات ضارة في حقل
devices ضمن عملية تطبيق تحديث البرنامج الثابت. وتعتبر هذه الثغرة عملية حقن أوامر في نظام التشغيل.التوصيات
قم بتحديث XWEB Pro إلى إصدار أحدث من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾