PT-2026-57818
CVE-2026-6847
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThemisNETPanel (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد بسبب عدم وجود مصادقة على وظيفة تحميل ملفات حاسمة. يعرض التطبيق نقطة نهاية تسمح للمهاجمين غير المصادق عليهم بتحميل ملفات PHP عشوائية عن طريق تقديم حمولة مشفرة بـ base64، مما يتيح تنفيذ تعليمات برمجية عشوائية على الخادم الأساسي.
التوصيات
تطبيق التصحيح الذي تم إصداره في أبريل 2026.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾