PT-2026-52143
CVE-2026-7569
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Quest NetVault Backup (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تجاوز المصادقة في صفحة الويب «viewclient» بسبب التحقق غير السليم من صحة البيانات التي يقدمها المستخدم. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية تعسفية، شريطة أن يزور المستخدم المستهدف صفحة ضارة أو يفتح ملفًا ضارًا. ويمكن الجمع بين هذا الخلل ومشاكل أخرى لتنفيذ تعليمات برمجية تعسفية في سياق SYSTEM.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾