CVE-2026-66109 in Client View

الملخص

بحسب VulDB • 25/08/2026

توجد ثغرة في تفويض الوصول (Authorization) في منتجي SKYSEA Client View وSKYMEC IT Manager. إذا تم استغلال هذه الثغرة، يمكن لمهاجم قادر على تسجيل الدخول إلى نظام Windows الذي تم تثبيت المنتج المتأثر عليه أن ينفذ أكوادًا برمجية عشوائية بصلاحيات SYSTEM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Jpcert
• حجز: 05/08/2026
• إفشاء: 25/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394946
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66109
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66109/