PT-2026-43618
CVE-2026-40852
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم يتمتع بصلاحيات وصول عالية تعديل مولد التكوين عن طريق حقن حمولة في التكوينات التي سيتم إنشاؤها مستقبلاً. لا يقوم الجهاز بالتحقق بشكل صحيح من قيمة التكوين هذه قبل تمريرها إلى تنفيذ النظام، مما يؤدي إلى تنفيذ رمز برمجى. قد يؤدي ذلك إلى فقدان كامل للسرية والنزاهة والتوافر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾