PT-2026-44378
CVE-2026-8980
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
سلسلة Mennekes Amtron الإصدارات السابقة لـ 5.22.4
الوصف
يمكن لمستخدم مصرح له بصلاحيات منخفضة تصعيد امتيازاته من خلال إرسال طلبات POST مصممة خصيصاً. يتيح ذلك للمستخدم تغيير كلمات المرور الخاصة بحسابات المصنع والمسؤول (المشغل).
التوصيات
تحديث البرنامج الثابت إلى إصدار أحدث من 5.22.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾