PT-2026-37084
CVE-2026-7865
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-05-08
الوصف من
CVSS 4.0
7.4
عاليةالمقاييسAV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة Crestron (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي أحد أوامر وحدة التحكم المخفية على ثغرة في حقن الأوامر تحدث عند تمرير أحرف التحكم إلى الحجة الثانية من هذا الأمر. تكمن هذه المشكلة في الطريقة التي يتم بها تمرير أمر وحدة التحكم إلى الدالة
popen(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بإمكانية الوصول إلى وحدة التحكم عبر SSH استغلال هذه الثغرة لتنفيذ أوامر نظام التشغيل الأساسي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾