PT-2026-46149
CVE-2026-49191
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
M3WebServer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتم ترميز مفاتيح واجهة برمجة التطبيقات (API) الخاصة بالخلفية بشكل ثابت في إصدار الإنتاج. ويمكن للمهاجم اعتراض هذه المفاتيح من خلال صفحات معالجة الأخطاء التفصيلية، التي تعرض معلومات تفصيلية عن النظام أثناء حدوث عطل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾