PT-2026-50915
CVE-2020-37250
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TFTP Broadband الإصدار 4.3.0.1465
الوصف
يحتوي ملف الخدمة الثنائي
tftpt.exe على مشكلة تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس. تحدث هذه المشكلة عندما يحتوي مسار الخدمة على مسافات ولا يكون محاطًا بعلامات اقتباس، مما يسمح لمهاجم محلي بوضع ملف تنفيذي ضار في مسار الدليل. ويمكن بعد ذلك تشغيل هذا الملف التنفيذي بامتيازات النظام أثناء بدء تشغيل الخدمة أو إعادة تشغيل النظام.التوصيات
قم بتحديث TFTP Broadband الإصدار 4.3.0.1465 إلى إصدار يعمل على إصلاح مشكلة مسار الخدمة غير المحاط بعلامات اقتباس في ملف الخدمة الثنائي
tftpt.exe. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾