PT-2026-61547
CVE-2026-16246
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BRAIN2 السابقة للإصدار 3.09
الوصف
أثناء التثبيت، يتم تشغيل التطبيق
LogPathConfig.exe، والذي يمنح بشكل خاطئ مجموعة «Everyone» في Windows حق التحكم الكامل في الدليل %ProgramData% بدلاً من تقييد الوصول إلى %ProgramData%BizerbaBRAIN2. على الرغم من أن عملية التثبيت الرئيسية لم تعد تقوم بتنفيذ هذه الأداة بدءًا من الإصدار 3.09، إلا أن مكون Bizerba ScriptService الاختياري لا يزال يقوم بذلك.التوصيات
قم بالتحديث إلى الإصدار 3.09 أو أحدث لمنع عملية التثبيت من تنفيذ الأداة المعرضة للخطر.
قم بتعطيل أو إزالة مكون Bizerba ScriptService، حيث إنه لا يزال معرضًا للخطر وقد تم إيقاف استخدامه في الإصدار 3.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾