PT-2026-28357
CVE-2026-27664
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-04-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CPCI85 Central Processing/Communication الأقدم من الإصدار V26.10
إصدارات نظام SICORE Base الأقدم من الإصدار V26.10.0
الوصف
توجد مشكلة كتابة خارج نطاق الذاكرة عند تحليل مدخلات XML مصممة خصيصًا. قد يسمح ذلك لمهاجم غير مصدق بإرسال طلب XML ضار، مما قد يتسبب في حالة رفض الخدمة عن طريق تعطيل الخدمة. تشير تقارير متعددة إلى وجود أنشطة هجومية تستهدف هذه الأنظمة.
التوصيات
تحديث CPCI85 Central Processing/Communication إلى الإصدار 26.10 أو أحدث.
تحديث نظام SICORE Base إلى الإصدار 26.10.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾