PT-2026-52595
CVE-2026-40702
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفتقر نقاط نهاية WebSocket إلى آليات المصادقة المناسبة، مما يسمح للمهاجمين بانتحال صفة محطات الشحن. يمكن استغلال هذا الخلل للوصول غير المصرح به إلى البيانات الحساسة، وتنفيذ إجراءات غير مصرح بها، مما يؤدي إلى تصعيد الامتيازات، مما قد يعرض أمن النظام بأكمله للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾