PT-2026-57672
CVE-2026-22096
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EVbee DC-80 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفتقر خادم الويب المدمج الذي يعمل على المنفذ 8090 إلى آلية المصادقة. تتيح هذه الثغرة الوصول غير المصرح به إلى المعلومات الحساسة، بما في ذلك كلمات المرور المُعدة مسبقًا وبيانات الاعتماد المخزنة، كما تتيح تحميل الملفات عبر نقاط نهاية متنوعة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾