PT-2026-38458
CVE-2026-7413
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Yarbo الإصدار 2.3.9
الوصف
يوجد باب خلفي مخفي ودائم يتيح الوصول عن بُعد، دون مصادقة أو بمصادقة ضعيفة، إلى وظائف ذات امتيازات. هذا الباب الخلفي غير موثق، ولا يمكن تعطيله من خلال الإعدادات المتاحة للمستخدم، ويستمر في العمل بعد إعادة ضبط المصنع وتحديثات البرامج الثابتة القياسية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾