PT-2026-35345
CVE-2026-3867
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Moxa Secure Router (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح الإدارة غير السليمة لحقوق الملكية لمستخدم مصدق عليه ذي امتيازات منخفضة بالوصول إلى ملف التكوين الذي يحتوي على كلمة مرور الحساب الإداري بعد تجزئتها. وقد يؤدي ذلك إلى الكشف عن معلومات حساسة. لا يمكن استغلال هذه الثغرة إلا إذا تم تصدير ملف التكوين. لا تؤثر هذه المشكلة على سلامة أو توفر المنتج أو الأنظمة التابعة له.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾