PT-2026-23404 · Crocoblock · Jetengine
CVSS v3.1
8.5
عالية
| المتجه | AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Crocoblock JetEngine حتى الإصدار 3.7.2
الوصف
يوجد عيب في Crocoblock JetEngine يسمح بـ«إدخال التعليمات البرمجية عن بُعد» بسبب التحكم غير الملائم في عملية إنشاء التعليمات البرمجية. هذه المشكلة، التي تم تحديدها على أنها «حقن التعليمات البرمجية»، قد تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بتحديث Crocoblock JetEngine إلى إصدار أحدث من 3.7.2.
إصلاح
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jetengine