PT-2026-22875
CVE-2026-28773
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
شركة International Datacasting Corporation (IDC) — واجهة الإدارة عبر الويب لجهاز استقبال الأقمار الصناعية SuperFlex من سلسلة SFX، الإصدار 101
الوصف
أداة التشخيص Ping المستندة إلى الويب (’/IDC Ping/main.cgi‘) معرضة لخطر حقن أوامر نظام التشغيل. لا يعالج التطبيق المعلمة
IPaddr بشكل آمن، مما يسمح لمهاجم معتمد بتجاوز عمليات التحقق من جانب الخادم وتنفيذ أوامر شل تعسفية بامتيازات الجذر عند استخدام أحرف خاصة بديلة في شل، مثل عامل الأنابيب |.التوصيات
تطبيق التحديثات لإصلاح المعالجة غير الآمنة للمعلمة
IPaddr في الأداة المساعدة ’/IDC Ping/main.cgi‘.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾