PT-2026-79805
CVE-2026-78168
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-08-30
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EFM ipTIME T24000M الأقدم من 14.20.0
الوصف
يوجد خلل في عملية المصادقة في مكون «معالج التحقق من صحة الجلسة» (Session Validation Handler). يمكن لمهاجم عن بُعد التلاعب بوظيفة
httpcon check session url لتجاوز آليات المصادقة.التوصيات
قم بتحديث EFM ipTIME T24000M إلى إصدار أحدث من 14.20.0.
كإجراء مؤقت للتخفيف من المخاطر، قم بتقييد الوصول إلى مكون «معالج التحقق من صحة الجلسة» (Session Validation Handler).
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾