PT-2026-24269
CVE-2026-23664
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure IoT Explorer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي التقييد غير السليم لقناة الاتصال بنقاط النهاية المقصودة في Azure IoT Explorer إلى تمكين مهاجم غير مصرح له من الكشف عن معلومات عبر الشبكة. تتعلق المشكلة بعدم كفاية تقييد قناة الاتصال لنقاط النهاية المحددة. وقد يتيح استغلال هذه الثغرة لمهاجم عن بُعد الكشف عن معلومات محمية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾