PT-2026-22274
CVE-2026-24452
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWEB Pro الأقدم من 1.12.1
الوصف
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في XWEB Pro، مما يسمح لمهاجم معتمد بتنفيذ تعليمات برمجية عن بُعد على النظام. ويتم تحقيق ذلك عن طريق تزويد ملف قالب تم التلاعب به إلى المسار
/devices. ويُعد «ملف القالب» مصدر عملية الحقن.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾