PT-2026-66361
CVE-2026-67248
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ADM من 4.1.0 إلى 4.3.3.RUN1
إصدارات ADM من 5.0.0 إلى 5.1.3.RI81
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في مستكشف الملفات عندما لا يتم التحقق من صحة المدخلات التي يتحكم فيها المستخدم بشكل صحيح قبل فك تشفيرها ونسخها إلى مخزن مؤقت مكدس ذي حجم ثابت. يمكن لمهاجم تمت مصادقته استغلال هذا الثغرة لإحداث رفض الخدمة لعملية CGI المتأثرة. عملية CGI هي برنامج يعمل على خادم ويب لإنشاء محتوى ديناميكي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾