PT-2026-40370
CVE-2026-44860
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AOS-8 (لم يتم تحديد الإصدارات المتأثرة)
AOS-10 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرات في حقن SQL في العديد من مكونات الخدمة التي يمكن الوصول إليها عبر واجهة سطر الأوامر وبروتوكول الإدارة. يمكن لمهاجم معتمد يتمتع بامتيازات إدارية استغلال هذه الثغرات عن طريق إدخال بيانات مصممة خصيصًا في المعلمات التي يتم تمريرها دون تنقية إلى استعلامات قاعدة البيانات الخلفية. وقد يؤدي ذلك إلى تنفيذ أوامر عشوائية على نظام التشغيل الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾