PT-2026-62416
CVE-2026-8985
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Autel Maxi Charger Single الإصدارات السابقة لـ V1.03.52
Description
يمكن لمهاجم غير مصرح له تنفيذ أوامر نظام تشغيل تعسفية عبر حقن أوامر نظام التشغيل. يحدث هذا من خلال نقطة النهاية '/test' المعرضة على منفذ TCP 9002 عن طريق تقديم إدخال مصاغ في المعلمة
url.Recommendations
تحديث Autel Maxi Charger Single إلى إصدار أحدث من V1.03.51.
تجنب استخدام المعلمة
url في نقطة النهاية '/test' حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾