PT-2026-71220
CVE-2026-19656
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ScadaLTS الإصدار 2.7.8.1
الوصف
تفتقر إحدى الطرق من جانب الخادم إلى عمليات التحقق من الصلاحيات، مما يتيح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بأذونات قراءة فقط ذات امتيازات منخفضة، تنفيذ أوامر تعسفية لنظام التشغيل على المضيف. وهذا يسمح بتنفيذ التعليمات البرمجية ضمن سياق عملية خادم ScadaLTS (الجذر)، مما قد يؤدي إلى اختراق كامل للنظام الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾