PT-2026-56894
CVE-2026-58378
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز Allwinner H616 TV Box TV98 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتم تمكين أداة Android Debug Bridge (ADB) — وهي أداة شل عن بُعد للتواصل مع الجهاز — في الجهاز، كما أنها مكشوفة على الشبكة في بيئات الإنتاج. يتيح هذا التكوين لمهاجم عن بُعد طلب تفويض ADB والحصول على امتيازات مستوى الجذر إذا منح المستخدم حق الوصول.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾