PT-2026-44377
CVE-2026-8979
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
سلسلة Mennekes Amtron الإصدارات السابقة لـ 5.22.4
الوصف
يسمح تجاوز المصادقة لمهاجم عن بعد غير مصرح له بتغيير كلمة مرور حساب المستخدم. يتم ذلك عن طريق إرسال طلب POST مصمم خصيصاً إلى نقطة النهاية '/operator/operator'.
التوصيات
تحديث سلسلة Mennekes Amtron إلى الإصدار 5.22.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾