PT-2026-3323 · Unknown · Modular Ds

·

CVE-2026-23800

·

تاريخ النشر

2026-01-16

·

تاريخ التحديث

2026-02-02

CVSS v3.1

10

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Modular DS الإصدارات من 2.5.2 إلى 2.5.9
الوصف
يوجد تخصيص غير صحيح للامتيازات في مكون modular-connector الخاص بـ Modular DS، مما قد يسمح بتصعيد الامتيازات. تتيح هذه الثغرة للمهاجم الحصول على امتيازات عالية داخل النظام.
التوصيات
قم بتحديث Modular DS إلى الإصدار 2.6.0 أو أحدث.

إصلاح

LPE

Incorrect Privilege Assignment

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-23800

المنتجات المتأثرة

Modular Ds