PT-2026-54506
CVE-2026-10539
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Control-M/Server من الإصدار 9.0.20.x حتى 9.0.21.200
الوصف
يفشل أحد أوامر الاتصال في تصفية أو تنقية المدخلات التي يقدمها المستخدم بشكل كافٍ. تسمح هذه الثغرة لمهاجم غير مصدق به بتنفيذ أوامر غير مصرح بها على الخادم، مما قد يؤدي إلى اختراق النظام بالكامل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾