PT-2026-22270
CVE-2026-20764
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XWEB Pro الإصدارات الأقدم من 1.12.1
الوصف
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل، مما يسمح لمهاجم معتمد بتنفيذ تعليمات برمجية عن بُعد. ويحدث ذلك عند إدخال بيانات ضارة عبر إعداد اسم المضيف للجهاز أثناء تهيئة النظام. يقوم النظام بمعالجة هذه البيانات، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾