PT-2026-57932
CVE-2026-0487
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAProuter على نظام التشغيل Microsoft Windows (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتضمن مشكلة في آلية تحميل ملفات DLL في خادم الوكيل SAProuter عنصر مسار بحث غير خاضع للرقابة. وهذا يسمح لمهاجم غير مصدق عليه بتحميل ملفات المكتبة (DLL) من موقع غير موثوق به، مما قد يؤدي إلى اختطاف عملية التحميل لتنفيذ تعليمات برمجية عشوائية على النظام. ويؤثر هذا على سرية النظام وسلامته وتوافره.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾