מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: פגיעות מסוג ביצוע קוד מרחוק בתוכנת Luxion KeyShot

חברת Zero Day Initiative פרסמה התרעה על פגיעות קריטית בתוכנת Luxion KeyShot, אשר קיבלה את המזהה CVE-2026-92202. הפגיעות מאפשרת לתוקפים מרוחקים לבצע הרצת קוד שרירותי על מערכות מושפעות. הניצול מתאפשר בגין כשל מסוג Uncontrolled Search Path Element בתהליך ניתוח הקבצים מסוג BIP. כדי להוציא לפועל את התקיפה, נדרשת מעורבות מצד המשתמש, שיצטרך לפתוח קובץ זדוני או לבקר באתר אינטרנט זדוני. הפגיעות דורגה בציון חומרה של 7.8 על פי מדד CVSS, ומדגישה את הצורך בעדכון גרסאות התוכנה כדי למנוע חשיפה לניסיונות ניצול פוטנציאליים של רכיבי המערכת.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות