PT-2026-8252
CVE-2026-26368
·
تاريخ النشر
2026-02-15
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم eNet SMART HOME الإصداران 2.2.1 و2.3.1
الوصف
يحتوي البرنامج على ثغرة في التفويض في طريقة JSON-RPC
resetUserPassword. يمكن للمستخدم المصادق عليه ذي الامتيازات المنخفضة (UG USER) إعادة تعيين كلمات مرور أي حساب، بما في ذلك الحسابات ذات الامتيازات UG ADMIN و UG SUPER ADMIN، دون معرفة كلمة المرور الحالية. ويتم ذلك عن طريق إرسال طلب JSON-RPC مصمم خصيصًا إلى نقطة نهاية واجهة برمجة التطبيقات (API) /jsonrpc/management. يتيح الاستغلال الناجح للمهاجم استبدال بيانات الاعتماد الحالية، مما يؤدي إلى الاستيلاء على الحساب والحصول على صلاحيات إدارية كاملة مع تصعيد مستمر للامتيازات.التوصيات
قم بتحديث خادم eNet SMART HOME إلى إصدار أحدث من 2.3.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾