PT-2026-7021
CVE-2026-2188
·
تاريخ النشر
2026-01-31
·
تاريخ التحديث
2026-02-09
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT 进取 521G الإصدار 3.1.1-190816
الوصف
يوجد عيب في الدالة
sub 446B18 الموجودة في الملف /goform/formPdbUpConfig. قد يؤدي التلاعب بالمعلمة policyNames إلى حقن أوامر نظام التشغيل. هذه المشكلة قابلة للاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بتطبيق إجراءات التخفيف لمنع التلاعب بالمعلمة
policyNames في الدالة sub 446B18 الموجودة في الملف /goform/formPdbUpConfig.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾