PT-2026-67422
CVE-2026-67609
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج TVox من Telenia Software الأقدم من 26.5.4
إصدارات برنامج TVox من Telenia Software الأقدم من 24.9.22
الوصف
يتيح إعداد غير آمن لملف sudoers الموجود في
/etc/sudoers.d/telenia للمهاجمين الذين لديهم حق الوصول إلى حساب apache تصعيد الامتيازات. يمنح هذا التكوين مستخدم apache القدرة على تنفيذ /bin/nice باستخدام الخيار NOPASSWD، وهو ما يمكن استغلاله لتنفيذ أوامر عشوائية بصفة root دون الحاجة إلى إدخال كلمة مرور.التوصيات
تحديث برنامج Telenia Software TVox إلى إصدار أحدث من 26.5.3.
تحديث برنامج Telenia Software TVox إلى إصدار أحدث من 24.9.21.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾