PT-2026-39941
CVE-2026-1185
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Axis (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي عدم التحقق الصحيح من صحة المدخلات في ملف التكوين الموجود على نظام الملفات المحلي إلى السماح بتنفيذ التعليمات البرمجية، مما قد يؤدي بدوره إلى تصعيد الامتيازات. ولا يمكن استغلال هذه الثغرة إلا إذا كان المهاجم يتمتع بوصول عبر SSH إلى جهاز Axis.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾