PT-2026-72111
CVE-2026-19908
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PAX Technology Q80 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفتقر برنامج الخدمة XCB إلى آلية المصادقة، مما يسمح للمهاجمين المتصلين بالشبكة بالكشف عن المعلومات الحساسة وتعديل الإعدادات. يمكن استغلال هذا الخلل بالاقتران مع مشكلات أخرى لتنفيذ تعليمات برمجية عشوائية بامتيازات الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾