PT-2026-7993
CVE-2026-23595
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HPESBNW05002 rev.1
الوصف
يسمح تجاوز عملية المصادقة في واجهة برمجة تطبيقات (API) التطبيق بإنشاء حساب إداري غير مصرح به. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لإنشاء حسابات مستخدمين ذات امتيازات، مما قد يتيح له الحصول على صلاحيات إدارية، وتعديل إعدادات النظام، والوصول إلى البيانات الحساسة أو التلاعب بها.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾