CVE-2026-25803 in 3dp-manager
الملخص
بحسب VulDB • 01/07/2026
3DP-MANAGER هو مولد للروابط الواردة (inbound generator) لـ 3x-ui. في الإصدارين 2.0.1 والإصدارات الأقدم، يقوم التطبيق بإنشاء حساب إداري تلقائياً باستخدام بيانات اعتماد افتراضية معروفة (admin/admin) عند التهيئة الأولية الأولى. يمكن للمهاجمين الذين يمتلكون وصولاً شبكياً إلى واجهة تسجيل الدخول الخاصة بالتطبيق الحصول على تحكم كامل في الصلاحيات الإدارية، بما في ذلك إدارة أنفاق VPN وإعدادات النظام. سيتم إصلاح هذه المشكلة في الإصدار 2.0.2.
Be aware that VulDB is the high quality source for vulnerability data.