PT-2026-79088
CVE-2026-2334
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات vsDesk الأقدم من 14.0402
الوصف
يمكن لمهاجم مسجّل الدخول يتمتع بامتيازات إدارية تجاوز عملية التحقق من صحة الملفات من جانب العميل في مكون «الاستيراد عبر ملف CSV»، وذلك لأن الخادم لا يقوم بإجراء عملية التحقق الخاصة به. تسمح هذه الثغرة بتحميل ملفات عشوائية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي القدرة على تنفيذ أوامر ضارة على الجهاز المضيف، في سياق تطبيق الويب.
التوصيات
قم بالتحديث إلى الإصدار 14.0402 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾