PT-2026-64991
CVE-2026-16812
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VeloCloud Orchestrator (VCO) المُثبَّت محليًّا (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة أمنية في الإصدار المُثبَّت محليًّا من برنامج Orchestrator لمهاجم عن بُعد بالوصول إلى وظائف داخلية ذات امتيازات، مما قد يؤدي إلى حقن أوامر في نظام التشغيل. وقد صُممت هذه الوظائف للاستخدام الداخلي فقط ولا ينبغي أن يكون الوصول إليها ممكنًا عن بُعد. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى المساس بسرية وسلامة وتوافر برنامج Orchestrator والبيانات التي يديرها. ومن المعروف أن هذه الثغرة يتم استغلالها بشكل نشط.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾