PT-2026-24329
CVE-2026-26121
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure IoT Explorer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي البرنامج على ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF). تتيح هذه الثغرة لمهاجم غير مصرح له القيام بعمليات انتحال عبر الشبكة. السبب الجذري هو عدم كفاية التحقق من صحة المدخلات. قد يتيح استغلال هذه الثغرة لمهاجم عن بُعد شن هجمات انتحال.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾