PT-2026-69293
CVE-2026-19352
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mifi lossless-cut الأقدم من 3.69.1
الوصف
توجد مشكلة تزوير الطلبات من جانب الخادم داخل مكون خدمة واجهة برمجة التطبيقات HTTP المدمجة، وتحديدًا في الملف
src/main/httpServer.ts. تسمح هذه الثغرة للمهاجم الذي يتمتع بإمكانية الوصول إلى الشبكة المحلية بتنفيذ عملية تلاعب تؤدي إلى قيام الخادم بإرسال طلبات غير مصرح بها. ترتبط هذه المشكلة بسلوك NTLM ويمكن الوصول إليها عبر علامة CLI تجريبية. يتميز استغلال هذه الثغرة بدرجة عالية من التعقيد ويُعتبر أمرًا صعبًا.التوصيات
قم بتطبيق التصحيح 260802348955231442c4bae6c2d9d8ede947af0a لحل المشكلة.
كإجراء تخفيفي مؤقت، تجنب استخدام علامة CLI التجريبية التي تُفعّل خدمة واجهة برمجة تطبيقات HTTP المدمجة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾