تحتوي منتجات Xovis AG الممثلة في APS-R-POE و APS-R-POE-PP و APS-R و APS-R-POE-USB و APS-B بالإصدار 2.10.1.1 وما يسبقها على ثغرة حقن أوامر نظام التشغيل في الملف \/sbin\/ImportP

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي منتجات Xovis AG الممثلة في APS-R-POE و APS-R-POE-PP و APS-R و APS-R-POE-USB و APS-B بالإصدار 2.10.1.1 وما يسبقها على ثغرة حقن أوامر نظام التشغيل في الملف \/sbin\/ImportParamSet.sh. يقوم البرنامج النصي بمعالجة الروابط الرمزية من ملفات أرشيف المعلمات التي تم تحميلها وتضمين مسار هدف الرابط الرمزي في أمر صدفة دون وضع علامات اقتباس أو تعقيم. يتم تنفيذ الأمر بصلاحيات root عبر IPC من نوع APC_SendMsg.

المعالجة

1. أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/JebSec/jebsec-security-advisories/blob/main/advisories/CVE-2026-36698.md