PT-2026-29885
CVE-2026-5420
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Shinrays Games Goods Triple حتى الإصدار 1.200
الوصف
يوجد ثغرة أمنية في تطبيق Shinrays Games Goods Triple حتى الإصدار 1.200. تتعلق المشكلة بوظيفة غير معروفة داخل ملف jRwTX.java التابع لمكون cats.goods.sort.sorting.games. يؤدي التلاعب بالمعلمة
AES IV/AES PASSWORD إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. يتطلب استغلال هذه الثغرة وصولاً محلياً، وهو ما يُعتبر أمراً صعباً. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
قم بالتحديث إلى إصدار أعلى من 1.200.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾