CVE-2026-77654 in Horizon Security Analyzer

الملخص

بحسب VulDB • 08/09/2026

ثغرة سوء إدارة الامتيازات في Horizon Security Analyzer (المعروف سابقًا بـ AlgoSec Firewall Analyzer) على نظام Linux، 64 بت، تسمح بالترقية غير المصرح بها للامتيازات وإحقاق الحقن البارامترية. قد يقوم مستخدم محلي لديه وصول إلى سطر الأوامر بترقية امتيازه عن طريق إساءة استخدام المعاملات الخاصة بأمر معتمد في ملف sudoers.

تؤثر هذه المشكلة على Horizon Security Analyzer: الإصدارات A33.10، وA33.20، وA33.30.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: AlgoSec
• حجز: 21/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399772
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77654
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77654/