مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
9.8
CVE-2026-78403RCEيتوفر تصحيح

فيضان مخزن مؤقت للكومة دون مصادقة في Sentinel Keys Server

Thalesgroup Sentinel Keys Serverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تؤدي ثغرة فيضان المخزن المؤقت المستند إلى الكومة وغياب التفويض في Thales Sentinel Keys Server على نظام Windows إلى السماح بفيضان المخزن المؤقت. لا يتحقق Sentinel Keys Server من طول الحقل الأول في طلب HTTP. يمكن للمهاجم صياغة طلب HTTP وإرساله إلى Sentinel Keys Server، مما قد يؤدي إلى تنفيذ أوامر عن بُعد بصلاحيات NT AUTHORITY\SYSTEM. تؤثر هذه المشكلة على Sentinel Keys Server الإصدارات الأقل من 1.3.8.0.

المعالجة

المراجع

Esc