PT-2026-44767
CVE-2026-49197
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Acer Connect (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم نقاط النهاية على الويب المخصصة لتطبيق Acer Connect بالتحقق من صحة رأس HTTP Authorization بشكل غير صحيح. يفشل النظام في حظر الطلبات عند فشل عملية فك تشفير Base64، مما يسمح باحتمال حدوث وصول غير مصرح به.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾