PT-2026-35720
CVE-2026-40550
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mpGabinet السابقة لـ 23.12.20
الوصف
يحدث تصعيد الامتيازات بسبب الامتيازات المفرطة الممنوحة لمستخدم التطبيق في قاعدة البيانات. يمكن للمهاجم الذي لديه وصول إلى مثيل تطبيق قيد التشغيل متصل بالخادم الخلفي استخراج بيانات اعتماد قاعدة البيانات من ذاكرة التطبيق عن طريق فحص العملية قيد التشغيل. توفر بيانات الاعتماد المكشوفة هذه وصولاً إدارياً إلى قاعدة البيانات، مما يسمح بإجراء عمليات تتجاوز الامتيازات المطلوبة لتشغيل التطبيق بشكل طبيعي وتلك المسموح بها من خلال واجهة التطبيق.
التوصيات
قم بالتحديث إلى إصدار أحدث من 23.12.19.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾