PT-2026-38585
CVE-2026-41928
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-05-10
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.2
الوصف
توجد مشكلة في الكشف عن المعلومات في وحدة التحكم في cron تسمح للمهاجمين غير المصادق عليهم باسترداد مفتاح cron السري للتطبيق. من خلال الوصول إلى وحدة التحكم في cron دون مصادقة، يمكن للمهاجم الحصول على المفتاح السري المكشوف من الاستجابة، مما يتيح تشغيل المهام المجدولة خارج الجدول الزمني المقصود.
التوصيات
التحديث إلى الإصدار 1.0.8.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾