PT-2026-46157
CVE-2026-50206
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا تعالج إعدادات ملف تعريف شبكة VPN الواردة الأحرف الخاصة بشكل آمن، مما يسمح بحقن الأوامر من خلال استخدام ملفات تكوين ضارة. ويُعد حقن الأوامر تقنية يقوم فيها المهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الخادم من خلال استغلال عدم كفاية التحقق من صحة المدخلات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾