PT-2026-6898
CVE-2026-2080
·
تاريخ النشر
2026-02-07
·
تاريخ التحديث
2026-02-13
الوصف من
CVSS 2.0
8.3
عاليةالمقاييسAV:N/AC:L/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT HiPER 810 الإصدار 1.7.4-141218
الوصف
يوجد عيب في الدالة
setSysAdm في الملف /goform/formUser. قد يؤدي التلاعب بالمعلمة passwd1 إلى حقن الأوامر. الاستغلال عن بُعد ممكن. تم الكشف عن تفاصيل الاستغلال علنًا. تم إبلاغ المزود بهذا الكشف، لكنه لم يرد.التوصيات
قم بتطبيق تصحيح للثغرة الأمنية في الدالة
setSysAdm في الملف /goform/formUser.كإجراء تجاوبي مؤقت، قم بتقييد الوصول إلى الدالة
setSysAdm حتى يتوفر تصحيح.تجنب استخدام المعلمة
passwd1 في الملف /goform/formUser حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾