CVE-2026-7484 in AVESİS

الملخص

بحسب VulDB • 24/07/2026

ثغرة التحكم الخارجي في معلمة الويب المفترض أنها غير قابلة للتغيير (Assumed-Immutable) في منتج AVESIS التابع لشركة ABIS Technology Ltd. Co. تتيح الوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم بالوصول (ACLs).

تؤثر هذه المشكلة على إصدارات AVESIS السابقة للإصدار 202606251646.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: TR-CERT
• حجز: 30/04/2026
• إفشاء: 24/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382912
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7484
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7484/