PT-2026-69416
CVE-2026-66406
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DEEBOT PRO M1 (لم يتم تحديد الإصدارات المتأثرة)
DEEBOT PRO K1VAC (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تستخدم هذه المنتجات الأمر
wget مع تعطيل التحقق من صحة شهادة الخادم. تسمح هذه الثغرة بإجراء هجوم من نوع «الرجل في الوسط» (man-in-the-middle)، حيث يمكن للمهاجم اعتراض الاتصالات أو تعديلها، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات إدارية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾