PT-2026-22871
CVE-2026-28769
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة الإدارة عبر الويب لجهاز استقبال الأقمار الصناعية SuperFlex من سلسلة SFX التابع لشركة International Datacasting Corporation (IDC)، الإصدار 101
الوصف
توجد ثغرة أمنية تتعلق بعبور المسار في البرنامج النصي
/IDC Logging/checkifdone.cgi. يمكن للمهاجم المصادق عليه التلاعب بالمعلمة file للوصول إلى ملفات عشوائية في النظام. ويرجع ذلك إلى المعالجة غير الآمنة لمسارات الملفات داخل البرنامج النصي Perl. تسمح هذه الثغرة بعبور الدليل، ويقوم النظام بالتحقق من وجود الملف من خلال حالة عملية النسخ الاحتياطي.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾