PT-2026-72113
CVE-2026-19910
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PAX Technology Q80 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة في أداة تثبيت التطبيق للمهاجمين المتصلين بالشبكة بتنفيذ تعليمات برمجية عشوائية دون الحاجة إلى المصادقة. تنشأ هذه الثغرة عن عدم إجراء التحقق السليم من التوقيع التشفيري أثناء عملية تثبيت التطبيق. ويمكن استغلال ذلك لتنفيذ تعليمات برمجية بامتيازات الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾