CVE-2026-22767 in AppSync

الملخص

بحسب VulDB • 13/06/2026

تحتوي Dell AppSync، الإصدار/الإصدارات 4.6.0، على ثغرة تتبع الرمز الرمزي لنظام UNIX (Symlink Following). يمكن لمهاجم ذي صلاحيات منخفضة ومع وصول محلي استغلال هذه الثغرة محتملاً، مما يؤدي إلى العبث بالمعلومات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Dell
• حجز: 09/01/2026
• إفشاء: 01/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354644
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00165
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22767
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22767/