PT-2026-24268
CVE-2026-23662
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure IoT Explorer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي غياب فحص المصادقة لوظيفة حاسمة في Azure IoT Explorer إلى تمكين مهاجم غير مصرح له من الكشف عن معلومات عبر الشبكة. تتعلق المشكلة بإرسال معلومات حساسة في نص عادي، مما قد يمكّن مهاجمًا عن بُعد من الكشف عن معلومات محمية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾