PT-2026-55491
CVE-2026-12960
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق ASUS Router (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التصدير غير السليم لمكونات تطبيق Android إلى السماح لتطبيق تابع لجهة خارجية ومثبت على نفس الجهاز بإرسال «Intent» مُصمم خصيصًا، مما يجبر تطبيق ASUS Router على فتح عنوان URL محدد. و«Intent» هو كائن مراسلة يُستخدم لطلب إجراء من مكون تطبيق آخر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾