PT-2026-3861
CVE-2026-12345
·
تاريخ النشر
2026-01-21
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NexusFlow API Gateway الأقدم من 3.8.1
الوصف
توجد ثغرة خطيرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في NexusFlow API Gateway. ويقوم المهاجمون غير المصادق عليهم باستغلال هذه الثغرة بشكل نشط، مما يتيح لهم الحصول على السيطرة الكاملة على الخوادم. تم تصنيف هذه الثغرة على أنها ثغرة «يوم صفر» (zero-day) بدرجة CVSS تبلغ 10,0. المكون المتأثر هو API Gateway. يمكن للمهاجمين استغلال هذه الثغرة عبر واجهة برمجة التطبيقات (API).
التوصيات
قم بتحديث NexusFlow API Gateway إلى الإصدار 3.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾