PT-2026-6961
CVE-2026-2135
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-02-13
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT HiPER 810 الإصدار 1.7.4-141218
الوصف
يوجد ثغرة أمنية في برنامج UTT HiPER 810 تسمح بحقن الأوامر عن بُعد. تقع المشكلة في الدالة
sub 43F020 داخل الملف /goform/formPdbUpConfig. قد يؤدي التلاعب بالمعلمة policyNames إلى تنفيذ أوامر تعسفية. يتوفر استغلال هذه الثغرة للجمهور.التوصيات
الإصدارات الأقدم من 1.7.4-141218 غير متأثرة.
كإجراء للتخفيف من المخاطر، قم بتقييد الوصول إلى الملف
/goform/formPdbUpConfig.تجنب استخدام المعلمة
policyNames في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة /goform/formPdbUpConfig حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾