PT-2026-65786
CVE-2026-65885
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-07-29
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red
اسم البرنامج المصاب والإصدارات المتأثرة
Gridbox الإصدارات السابقة لـ 2.20.2
الوصف
تسمح طرق تحميل الملفات للمهاجمين المصرح لهم بتحميل ملفات عشوائية. يمكن أن تؤدي هذه المشكلة إلى تنفيذ عن بُعد للكود (RCE)، وهو القدرة على تنفيذ أوامر عشوائية على جهاز عن بُعد، إذا تم دمجها مع ثغرة أخرى تسمح للمهاجم بإنشاء الحساب المطلوب.
التوصيات
تحديث Gridbox إلى الإصدار 2.20.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾