PT-2026-23126
CVE-2026-26033
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UPS Multi-UPS Management Console (MUMC) الإصدار 01.06.0001 (A03)
الوصف
تحتوي وحدة التحكم في إدارة UPS المتعددة (MUMC) الإصدار 01.06.0001 (A03) على مشكلة تتعلق بمسار البحث بدون علامات اقتباس أو عنصر. وهذا يسمح للمستخدم الذي يتمتع بحق الكتابة في أحد الدلائل الموجودة على وحدة النظام بتنفيذ تعليمات برمجية عشوائية بامتيازات SYSTEM.
التوصيات
قم بالتحديث إلى إصدار أحدث يعالج هذه المشكلة. كإجراء مؤقت، قم بتقييد حق الوصول للكتابة إلى الدلائل الموجودة في وحدة النظام.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾