PT-2026-25533
CVE-2026-4170
·
تاريخ النشر
2026-03-14
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Topsec TopACM الإصدار 3.0
الوصف
توجد ثغرة أمنية في Topsec TopACM 3.0 تتعلق بمكون معالج طلبات HTTP والملف ’/view/systemConfig/management/nmc sync.php‘. يمكن أن يؤدي التلاعب بالمعلمة
template path إلى حقن أوامر في نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. يتوفر استغلال عام لهذه الثغرة. تم الاتصال بالمورد بخصوص هذه المشكلة، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾