PT-2026-22258
CVE-2026-24695
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XWEB Pro الإصدارات الأقدم من 1.12.1
الوصف
توجد ثغرة تسمح لمهاجم معتمد بتنفيذ تعليمات برمجية عن بُعد على النظام. ويتم ذلك عن طريق حقن مدخلات ضارة في حقول معلمات OpenSSL في الطلبات المرسلة إلى مسار الأداة المساعدة. تؤدي هذه الثغرة إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾