كل الثغرات
غير محدّدCVE-2026-36035

ثغرة التحكم غير الصحيح في الوصول في نظام CAXPerts UniversalPlantViewer

0
درجة الخطر
—
CVSS
—
EPSS
—
التصنيف

الوصف

تسمح ثغرة التحكم غير الصحيح في الوصول في نقطة النهاية /api/License/deactivateOffline للمهاجمين المصادق لهم بصلاحيات منخفضة بإحداث انقطاع في الخدمة عن طريق إزالة الرخصة من خادم الويب.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://caxperts.com https://medium.com/@hacker.dan/hello-world-first-post-first-cve-6671b82e2b71 https://universalplantviewer.com NVD — CVE-2026-36035

نُشرت: 2026-07-14

CVE-2026-36035 — ثغرة التحكم غير الصحيح في الوصول في نظام CAXPerts UniversalPlantViewer — منصة الرصد السيبراني