PT-2026-30232
CVE-2017-20237
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hirschmann Industrial HiVision الأقدم من 06.0.07
إصدارات Hirschmann Industrial HiVision الأقدم من 07.0.03
الوصف
توجد ثغرة في خدمة «master» تسمح بتجاوز المصادقة. يمكن للمهاجمين عن بُعد غير المصادق عليهم استدعاء طرق واجهة مكشوفة عبر الخدمة عن بُعد لتجاوز الفحوصات الأمنية وتنفيذ أوامر عشوائية بامتيازات إدارية على نظام التشغيل الأساسي.
التوصيات
تحديث برنامج Hirschmann Industrial HiVision إلى الإصدار 06.0.07 أو أحدث.
تحديث برنامج Hirschmann Industrial HiVision إلى الإصدار 07.0.03 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾