PT-2026-73064
CVE-2026-19918
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
موجه SpaceX Starlink من الجيل الثالث، الإصدار 2025.11.14.mr64708.3
الوصف
توجد ضوابط وصول غير سليمة داخل مكون واجهة إدارة gRPC. يمكن للمهاجم الموجود على الشبكة المحلية التلاعب بوظيفة
get status() لتجاوز قيود الوصول المقصودة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى واجهة إدارة gRPC لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾