PT-2026-40362
CVE-2026-44852
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-05-15
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AOS-8 (لم يتم تحديد الإصدارات المتأثرة)
AOS-10 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة تسمح بتنفيذ تعليمات برمجية عن بُعد بعد المصادقة في واجهة الإدارة المستندة إلى الويب. يؤدي عدم التحقق الصحيح من صحة المدخلات في معلمة مسار الملف ضمن وظيفة تنزيل الشهادات إلى تمكين مهاجم عن بُعد تمت مصادقته من الكتابة فوق ملفات عشوائية على نظام التشغيل الأساسي. وقد يؤدي ذلك إلى تنفيذ أوامر عشوائية بصفة مستخدم ذي امتيازات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾