PT-2026-49099
CVE-2026-12183
·
تاريخ النشر
2026-06-13
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام أتمتة محطات الوقود Nefteprodukttekhnika BUK TS-G، الإصدارات من 2.9.1 إلى 2.10.2
الوصف
توجد مشكلة في المصادقة غير الصحيحة في وحدة تكوين النظام. تعيد نقطة النهاية ’/php/ajax-login.php‘ القيمة
userid=1 (المسؤول) عند تلقي أي طلب HTTP POST مع بيانات اعتماد عشوائية عبر المعلمات login وpwd. علاوة على ذلك، تفشل نقاط النهاية ذات الامتيازات الموجودة ضمن ’/php/ajax-main.php‘ و'/modules/*' في التحقق من صحة الجلسات من جانب الخادم. وهذا يسمح لمهاجم بعيد غير مصدق عليه بتنفيذ إجراءات إدارية، مثل قراءة وتعديل قواعد المستخدمين، ومقاييس خزانات الوقود، وموزعات الوقود، والمرحلات، وآلات تسجيل النقد، وأجهزة الصراف الآلي، وبطاقات الوقود، وشاشات عرض الأسعار والعملاء، وتحصيل النقد، وقواعد التسعير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾