PT-2026-23128
CVE-2026-29127
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IDC SFX2100 (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي جهاز استقبال الأقمار الصناعية IDC SFX2100 على أذونات نظام ملفات مفرطة في التساهل محددة في الدليل الرئيسي للمستخدم
monitor. تم تكوين الدليل بأذونات 0777، مما يمنح جميع المستخدمين المحليين في النظام حق القراءة والكتابة والتنفيذ. قد يؤدي ذلك إلى رفع الامتيازات محليًا اعتمادًا على ظروف النظام، نظرًا لوجود عمليات وملفات ثنائية ذات امتيازات عالية داخل الدليل المتأثر.التوصيات
قم بتقييد أذونات نظام الملفات في الدليل الرئيسي للمستخدم
monitor لتكوين أكثر أمانًا.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾