PT-2026-78899
CVE-2025-14601
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vsDesk الأقدم من 14.0101
الوصف
يوجد ثغرة في حقن أوامر نظام التشغيل بسبب عدم كفاية تصفية المدخلات. وهذا يسمح لمهاجم معتمد يتمتع بامتيازات إدارية بتنفيذ أوامر تعسفية لنظام التشغيل، مما قد يؤدي إلى تعطيل عمليات خادم الويب، أو الكشف عن البيانات الحساسة، أو اختراق الخادم بالكامل.
التوصيات
قم بالتحديث إلى الإصدار 14.0101 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾