PT-2026-22279
CVE-2026-3037
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XWEB Pro الإصدارات 1.12.1 وما قبلها
الوصف
يوجد ثغرة تسمح لمهاجم معتمد بتنفيذ تعليمات برمجية عن بُعد على النظام. ويتم ذلك عن طريق إدخال بيانات خبيثة في عنوان URL لخدمة MBird SMS و/أو إدخال تعليمات برمجية عبر مسار الأداة المساعدة. ثم تتم معالجة هذه المدخلات أثناء تكوين النظام، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تتمثل الثغرة الأمنية في حقن أمر في نظام التشغيل.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾