PT-2026-72112
CVE-2026-19909
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PAX Technology Q80 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في عملية تحليل ملفات AIP للمهاجمين المتصلين بالشبكة بتنفيذ تعليمات برمجية عشوائية دون الحاجة إلى المصادقة. ومن خلال إنشاء رابط رمزي، يمكن للمهاجم استغلال عملية التثبيت لكتابة ملفات عشوائية، والتي يمكن الاستفادة منها لتنفيذ تعليمات برمجية بامتيازات الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾