PT-2026-8253
CVE-2026-26369
·
تاريخ النشر
2026-02-15
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم eNet SMART HOME الإصداران 2.2.1 و2.3.1
الوصف
يتأثر خادم eNet SMART HOME بمشكلة تتعلق برفع مستوى الامتيازات. تسمح عمليات التحقق غير الكافية من التفويض في طريقة
setUserGroup JSON-RPC لمستخدم ذي امتيازات محدودة (UG USER) برفع امتيازاته إلى مجموعة UG ADMIN. ويتم ذلك عن طريق إرسال طلب POST مُعدّ بعناية إلى نقطة نهاية واجهة برمجة التطبيقات (API) /jsonrpc/management، مع تحديد اسم المستخدم الخاص به. يؤدي الاستغلال الناجح لهذه الثغرة إلى منح صلاحيات إدارية، بما في ذلك القدرة على تعديل إعدادات الأجهزة وإعدادات الشبكة.التوصيات
خادم eNet SMART HOME الإصدار 2.2.1: لا توجد حاليًا أي معلومات عن إصدار أحدث يعمل على إصلاح هذه الثغرة الأمنية.
خادم eNet SMART HOME الإصدار 2.3.1: لا توجد حاليًا أي معلومات عن إصدار أحدث يعمل على إصلاح هذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾