PT-2026-51336 · Qsnapper · Qsnapper
CVSS v4.0
8.4
عالية
| المتجه | AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات qSnapper الأقدم من 1.3.3
الوصف
تقوم خدمة dbus الخاصة ببرنامج qSnapper بتخزين بيانات المصادقة بين المستخدمين المختلفين في ذاكرة التخزين المؤقت بشكل غير صحيح. وهذا يتيح لمهاجم محلي الاستفادة من وظائف dbus بعد أن يكون مستخدم ذو امتيازات قد أجرى عملية المصادقة بالنيابة عنه.
التوصيات
التحديث إلى الإصدار 1.3.3 أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Qsnapper