PT-2026-2794
CVE-2026-22755
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة Vivotek، الإصدارات من 0100a إلى 012502
الوصف
تحتوي الأجهزة المتأثرة على ثغرة أمنية تتمثل في عدم التحييد السليم للعناصر الخاصة المستخدمة في أحد الأوامر (”حقن الأوامر“). وهذا يتيح إمكانية حقن الأوامر في نظام التشغيل عبر المكون
upload map.cgi. تؤثر هذه المشكلة على عدة طرازات من كاميرات Vivotek، وقد تُستخدم كنقاط انطلاق لاختراق الشبكة بشكل أكبر. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث الأجهزة إلى إصدارات البرامج الثابتة الأقدم من 0100a.
قم بتحديث الأجهزة إلى إصدارات البرامج الثابتة الأقدم من 0106a.
قم بتحديث الأجهزة إلى إصدارات البرامج الثابتة الأقدم من 0106b.
قم بتحديث الأجهزة إلى إصدارات البرامج الثابتة الأقدم من 0107a.
قم بتحديث الأجهزة إلى إصدارات البرامج الثابتة الأقدم من 0107b 1.
قم بتحديث الأجهزة إلى إصدارات البرامج الثابتة الأقدم من 0109a.
قم بتحديث الأجهزة التي تعمل بإصدارات البرامج الثابتة الأقدم من 0112a.
قم بتحديث الأجهزة التي تعمل بإصدارات البرامج الثابتة الأقدم من 0113a.
قم بتحديث الأجهزة التي تعمل بإصدارات البرامج الثابتة الأقدم من 0113d.
قم بتحديث الأجهزة التي تعمل بإصدارات البرامج الثابتة الأقدم من 0117b.
قم بتحديث الأجهزة التي تعمل بإصدارات البرامج الثابتة الأقدم من 0119e.
قم بتحديث الأجهزة التي تعمل بإصدارات البرامج الثابتة الأقدم من 0120b.
قم بتحديث الأجهزة التي تعمل بإصدارات البرامج الثابتة الأقدم من
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾