PT-2026-7908
CVE-2026-1358
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Airleader Master الإصدارات 6.381 وما قبلها
الوصف
تحتوي الإصدارات 6.381 وما قبلها من برنامج Airleader Master على ثغرة تسمح بتحميل الملفات دون قيود على عدة صفحات ويب تعمل بامتيازات قصوى. وقد يتيح ذلك لمستخدم غير معتمد تنفيذ تعليمات برمجية عن بُعد على الخادم. تؤثر هذه المشكلة على الأنظمة الصناعية، لا سيما تلك التي تدير الهواء المضغوط، وتشكل خطرًا كبيرًا على قطاعات البنية التحتية الحيوية. تشير تقارير متعددة إلى إمكانية استغلال هذه الثغرة، حيث تصف بعض المصادر طريقة سهلة للوصول إلى صلاحيات الجذر عن بُعد.
التوصيات
قم بتطبيق تصحيحات أو إجراءات التخفيف الصادرة عن المورد للإصدارات 6.381 والإصدارات الأقدم.
قم بتقييد الوصول عن بُعد إلى واجهات وحدة التحكم للإصدارات 6.381 والإصدارات الأقدم.
قم بتجزئة الشبكات للحد من التأثير المحتمل للاستغلال للإصدارات 6.381 والإصدارات الأقدم.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾