PT-2026-67992
CVE-2026-49004
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:P/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZTE NX799J (Red Magic 11 Air) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي خدمة PostgreSQL المدمجة على عيوب في التكوين ومشكلات تتعلق بحقن الأوامر. تعمل الخدمة بامتيازات الجذر، وتستمع على منفذ معين، وتستخدم بيانات اعتماد ضعيفة. وهي تدعم صيغة
COPY FROM PROGRAM، مما يمكّن المهاجمين المحليين من تجاوز صندوق الحماية الخاص بأذونات Android والحصول على وصول كامل بامتيازات الجذر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾