PT-2026-23100
CVE-2026-29123
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
International Data Casting (IDC) SFX2100 (الإصدارات المتأثرة غير محددة)
الوصف
يسمح ملف ثنائي SUID مملوك لـ root وموجود في
/home/xd/terminal/XDTerminal لمهاجم محلي بإمكانية رفع الامتيازات المحلية اعتمادًا على ظروف النظام. يمكن استغلال هذه الثغرة من خلال اختطاف مسار PATH أو إساءة استخدام الارتباط الرمزي (symlink) أو اختطاف الكائن المشترك. تتطلب هذه الثغرة تشغيل الملف الثنائي SUID المتأثر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾