PT-2026-49194
CVE-2026-34023
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-06-15
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Wertheim SafeController الإصدار 6.15.8328.28014
الوصف
توجد مشكلة تتعلق بالتفويض غير الصحيح في اتصال WebSocket الذي يستخدمه SafeController WebMessageBroker. يمكن للمهاجم المصادق عليه الذي يمتلك بيانات اعتماد مستخدم فرع ذات امتيازات منخفضة التلاعب برسائل WebSocket عن طريق تحديد معرّفات وحدات التحكم التابعة لفروع أخرى. وهذا يسمح للمهاجم بالوصول إلى الوظائف والموارد المقيدة في الفروع الأخرى، مثل تنشيط الصناديق خارج الفرع المصرح له.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾