PT-2026-45077
CVE-2026-48745
·
تاريخ النشر
2026-05-30
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traccar Client الأقدم من 9.7.20
الوصف
يقوم التطبيق بتسجيل نظام ارتباط عميق مخصص
org.traccar.client://config، والذي يسمح بالتعديل الخفي لإعدادات التكوين الدائمة دون الحاجة إلى تأكيد أو إخطار من المستخدم. يمكن للمهاجم استخدام رابط مُعدّ خصيصًا يتم إرساله عبر رسالة SMS أو بريد إلكتروني أو صفحة ويب أو تطبيق آخر لاختطاف معلمات تتبع GPS، بما في ذلك عنوان URL للخادم ومعرف الجهاز والدقة والمسافة والفاصل الزمني. وهذا يتيح إعادة التوجيه السري لبيانات القياس عن بُعد عبر GPS في الوقت الفعلي إلى خادم يتحكم فيه المهاجم بأقصى دقة وتكرار، مع استمرار التغييرات حتى بعد إعادة تشغيل الجهاز.التوصيات
قم بالتحديث إلى الإصدار 9.7.20.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾