PT-2026-22262
CVE-2026-25195
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XWEB Pro الإصدارات 1.12.1 وما قبلها
الوصف
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في XWEB Pro. يتيح الاستغلال الناجح للمهاجم المصادق عليه تنفيذ تعليمات برمجية عن بُعد على النظام، من خلال توفير ملف تحديث البرنامج الثابت الذي تم التلاعب به عبر مسار تحديث البرنامج الثابت. المكون المعرض للثغرة هو مسار تحديث البرنامج الثابت. المعلمة المعرضة للثغرة هي ملف تحديث البرنامج الثابت.
التوصيات
يجب تحديث الإصدارات الأقدم من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾