PT-2026-61583
CVE-2026-64623
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Network-AI الأقدم من 5.13.4
الوصف
توجد مشكلة تتعلق بالتحقق غير السليم من التوقيع التشفيري في مكون APSAdapter. يقبل أداة التحقق المحلية الافتراضية بشكل خاطئ أي سلسلة غير فارغة على أنها توقيع صالح. وهذا يسمح للمهاجمين غير المصادق عليهم بإرسال حمولات تفويض APS مزورة ذات نطاقات تعسفية، متجاوزين عملية التحقق من التوقيع للحصول على رموز منح الأذونات الموقعة للموارد الحساسة، مثل
SHELL EXEC.التوصيات
تحديث Network-AI إلى الإصدار 5.13.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾