PT-2026-30260
CVE-2017-20236
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ProSoft Technology ICX35-HWC الإصدارات 1.3 والإصدارات الأقدم
الوصف
يوجد عيب في التحقق من صحة المدخلات في واجهة المستخدم على الويب الخاصة ببوابة الشبكة الخلوية. تتيح هذه المشكلة للمهاجمين عن بُعد حقن أوامر النظام وتنفيذها عن طريق إرسال مدخلات ضارة عبر حقول لم يتم التحقق من صحتها، مما قد يؤدي إلى الحصول على امتيازات الجذر وتنفيذ أوامر عشوائية على الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾