PT-2026-30261
CVE-2017-20238
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hirschmann Industrial HiVision من الإصدار 06.0.00 إلى 06.0.05
Hirschmann Industrial HiVision من الإصدار 07.0.00 إلى 07.0.00
الوصف
تسمح مشكلة تتعلق بالتفويض غير السليم للمستخدمين الذين يتمتعون بأذونات قراءة فقط بالحصول على حق الوصول للكتابة إلى الأجهزة المدارة عن طريق تجاوز آليات التحكم في الوصول. ويمكن تحقيق ذلك من خلال استغلال واجهات بديلة، مثل واجهة الويب أو متصفح SNMP، لتعديل تكوينات الأجهزة.
التوصيات
قم بتحديث إصدارات Hirschmann Industrial HiVision من 06.0.00 إلى 06.0.06.
قم بتحديث إصدارات Hirschmann Industrial HiVision من 07.0.00 إلى 07.0.01.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾