PT-2026-67400
CVE-2026-67608
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج TVox من Telenia Software الأقدم من 26.5.4
إصدارات برنامج TVox من Telenia Software الأقدم من 24.9.22
الوصف
يمكن للمهاجمين المصادق عليهم تنفيذ أوامر تعسفية لنظام التشغيل بامتيازات مستخدم Apache. يحدث هذا في نقطة النهاية ’action audio.php‘ عندما يتم تعيين المعلمة
action إلى ’checkProcess‘. تنشأ المشكلة من معالجة الدالة exec() لمعلمة pid غير المُعقمة، مما يسمح بحقن أوامر نظام التشغيل.التوصيات
تحديث برنامج Telenia Software TVox إلى الإصدار 26.5.4 أو أحدث.
تحديث برنامج Telenia Software TVox إلى الإصدار 24.9.22 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى نقطة النهاية ’action audio.php‘ أو تجنب استخدام المعلمة
pid عندما يتم تعيين action على ’checkProcess‘.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾