PT-2026-54505
CVE-2026-10538
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Control-M/Server 9.0.20.x والإصدارات الأقدم منها
إصدارات Control-M/Enterprise Manager 9.0.20.x والإصدارات الأقدم منها
الوصف
تسمح وظيفة مستهلك الرسائل بإجراء عملية إزالة التسلسل غير الآمنة للبيانات التي يتحكم فيها المستخدم دون فرض قيود كافية على أنواع الكائنات المسموح بها. قد يتيح ذلك لمهاجم تمت مصادقته إحداث سلوك غير مقصود من جانب الخادم عن طريق توفير محتوى مُسلسل مُصمم خصيصًا. إزالة التسلسل هي عملية تحويل تنسيق بيانات، مثل JSON أو XML، مرة أخرى إلى كائن يمكن لبرنامج ما استخدامه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾