PT-2026-7950
CVE-2026-2039
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-02-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GFI Archiver (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تكوين العملية MArc.Store.Remoting.exe، التي تستمع على المنفذ 8018، بسبب عدم وجود عملية مصادقة قبل منح حق الوصول إلى الوظيفة. وهذا يسمح للمهاجمين عن بُعد بالتحايل على عملية المصادقة في الأنظمة المتأثرة. وقد يؤدي استغلال هذا الخلل، ربما بالاقتران مع ثغرات أخرى، إلى تنفيذ تعليمات برمجية بامتيازات SYSTEM.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾