PT-2026-73196
CVE-2026-19977
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EFM ipTIME A3004T الإصدار 14.19.0
الوصف
توجد مشكلة في مكون التحقق من صحة الجلسة (Session Validation)، حيث تسمح الدالة
httpcon check session url() بإجراء مصادقة غير صحيحة من خلال التلاعب. تتيح هذه الثغرة الاستغلال عن بُعد.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
httpcon check session url() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾