PT-2026-66401
CVE-2026-16527
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PCP pmproxy (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم عن بُعد غير مصدَّق تجاوزه ضوابط الوصول عن طريق إرسال طلبات مُصمَّمة خصيصًا إلى نقطة النهاية ’/store‘. وهذا يسمح للمهاجم بالكتابة فوق أي مقياس PMDA، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية والاستيلاء الكامل على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾