PT-2026-79804
CVE-2026-78167
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EFM ipTIME T16000M الإصدار 14.20.2
الوصف
تحدث عملية مصادقة غير صحيحة داخل مكون معالج التحقق من صحة الجلسة (Session Validation Handler) بسبب ثغرة في الدالة
httpcon check session url(). تسمح هذه الثغرة باستغلال عن بُعد لتجاوز آليات المصادقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾