PT-2026-40365
CVE-2026-44855
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AOS-8 (لم يتم تحديد الإصدارات المتأثرة)
AOS-10 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلات تتعلق بتجاوز سعة المخزن المؤقت القائم على المكدس في العديد من مكونات خدمة الإدارة الأساسية التي يتم الوصول إليها عبر واجهة سطر الأوامر. يمكن لمهاجم تمت مصادقته ولديه امتيازات إدارية استغلال هذه الثغرات عن طريق إرسال طلبات مصممة خصيصًا إلى الخدمات المتأثرة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات مرتفعة على نظام التشغيل الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾