PT-2026-54971

CVE-2026-27060

·

تاريخ النشر

2026-06-30

·

تاريخ التحديث

2026-08-03

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ARMember Premium الأقدم من الإصدار 7.6
الوصف
تسمح عملية إزالة التسلسل عن البيانات غير الموثوق بها في البرنامج بـ«حقن الكائنات» (Object Injection)، وهي تقنية يمكن للمهاجم من خلالها التلاعب بالكائنات المسلسلة لتنفيذ تعليمات برمجية عشوائية أو التدخل في منطق التطبيق.
التوصيات
تحديث ARMember Premium إلى الإصدار 7.6 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾