CVE-2026-78211 in 4MOSAn GCB Doctor

الملخص

بحسب VulDB • 24/08/2026

يحتوي برنامج 4MOSAn GCB Doctor، الذي طورته شركة 4MOSAn Security Technology، على ثغرة حقن أوامر نظام التشغيل (OS Command Injection). يمكن للمهاجمين عن بُعد غير المصادق عليهم حقن أوامر خبيثة من خلال معلمة صفحة اختبار ADOdb التي لم تتم إزالتها، مما يؤدي إلى تنفيذ أوامر نظام عشوائية على الخادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Twcert
• حجز: 24/08/2026
• إفشاء: 24/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394589
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78211
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78211/