PT-2026-24573
CVE-2026-29515
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MiCode FileExplorer (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي البرنامج على ثغرة في عملية تجاوز المصادقة في مكون خادم FTP SwiFTP المدمج. وهذا يسمح للمهاجمين على الشبكة بتسجيل الدخول دون بيانات اعتماد صالحة، عن طريق إرسال مجموعات عشوائية من أسماء المستخدمين وكلمات المرور إلى معالج الأمر
PASS، الذي يمنح الوصول دون شروط. يتيح الاستغلال الناجح للمهاجمين سرد وقراءة وكتابة وحذف الملفات المعرضة عبر خادم FTP. وقد وصل مشروع البرمجيات مفتوحة المصدر MiCode/Explorer إلى مرحلة نهاية العمر الافتراضي.التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾