CVE-2026-9668 in SCP

الملخص

بحسب VulDB • 26/08/2026

بوجود بيانات اعتماد مستخدم شرعية، يمكن للمهاجمين بناء عبارات SQL ضارة لتجاوز منطق المصادقة وتنفيذ استعلامات قاعدة بيانات عشوائية مباشرة. سيؤدي ذلك في النتيجة إلى بطء استعلامات قاعدة البيانات وتوسيع نطاق تغطية الاستعلامات. تتميز هذه الثغرة بعتب استغلال منخفض ونطاق تأثير واسع، ولا تتطلب تصعيدًا خارجيًا للصلاحيات، وتصنف كإصلاح عالي الأولوية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zte
• حجز: 27/05/2026
• إفشاء: 26/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-395716
• CPE: جاهز
• CWE: CWE-371 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9668
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9668/