PT-2026-2401
CVE-2022-50925
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Prowise Reflect الإصدار 1.0.9
الوصف
يحتوي Prowise Reflect الإصدار 1.0.9 على ثغرة تسمح بإدخال أحرف لوحة المفاتيح عن بُعد. يتيح اتصال WebSocket المكشوف على المنفذ 8082 للمهاجمين إرسال أحداث لوحة المفاتيح. يمكن إنشاء صفحات ويب ضارة لحقن أحرف لوحة المفاتيح، مما يسمح للمهاجمين بفتح التطبيقات وإدخال نص عشوائي عن طريق إرسال رسائل WebSocket محددة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾