PT-2026-5849
CVE-2020-37100
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sync Breeze Enterprise الإصدار 12.4.18
الوصف
يحتوي برنامج Sync Breeze Enterprise 12.4.18 على مسار خدمة بدون علامات اقتباس، مما قد يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية عشوائية بامتيازات نظام عالية. تنجم المشكلة عن مسار ثنائي غير محاط بعلامات اقتباس، مما يسمح للمهاجمين بوضع ملفات تنفيذية ضارة في مواقع محددة من نظام الملفات واختطاف عملية بدء تشغيل الخدمة.
التوصيات
تأكد من أن مسار الخدمة محاط بعلامات اقتباس بشكل صحيح لمنع تنفيذ تعليمات برمجية غير مصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾