PT-2026-5606
CVE-2026-25201
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MagicINFO 9 Server الإصدارات الأقدم من 21.1090.1
الوصف
يمكن لمستخدم غير مصدق هويته تحميل ملفات عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد ورفع مستوى الامتيازات. تسمح هذه الثغرة بتحميل الملفات دون مصادقة، والتي يمكن استخدامها لتنفيذ تعليمات برمجية على النظام.
التوصيات
قم بتحديث MagicINFO 9 Server إلى الإصدار 21.1090.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾