PT-2026-28673
CVE-2026-4910
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-03-27
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Streamax Crocus من شركة Shenzhen Ruiming Technology حتى الإصدار 1.3.44
الوصف
توجد ثغرة أمنية في برنامج Streamax Crocus من شركة Shenzhen Ruiming Technology. تتعلق هذه الثغرة بحقن SQL يؤثر على وظيفة غير معروفة داخل ملف
/RemoteFormat.do التابع لمكون Endpoint. يمكن أن يؤدي التلاعب بحجة State إلى حقن SQL، ويمكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 1.3.44.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾