PT-2026-22260
CVE-2026-25109
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWEB Pro الأقدم من 1.12.1
الوصف
يوجد ثغرة تسمح لمهاجم معتمد بتنفيذ تعليمات برمجية عن بُعد على النظام. ويتم ذلك عن طريق إدخال بيانات ضارة في حقل
devices عند الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /get setup. ويؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
قم بالتحديث إلى إصدار أعلى من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾