خلاصه فنی
برخی مؤلفه‌های داخلی Remote Support مبدأ پیام دریافتی را به‌قدر کافی اعتبارسنجی نمی‌کنند. این ضعف در شرایط مناسب می‌تواند امکان دورزدن احراز هویت و انجام عملیات روی فایل‌های دستگاه را فراهم کند. رکورد، نسخه‌های تا 26.2.3 را در بازه تحت تأثیر قرار می‌دهد.
شدت و تاریخ‌ها
امتیاز پایه: 9.3 از ۱۰ — شدت: بحرانی — نسخه CVSS: 4.0. منبع امتیاز: BT در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-10-15. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
محصولات و نسخه‌های ثبت‌شده
Remote Support
- آسیب‌پذیر:
version=0; lessThanOrEqual=26.2.3; versionType=custom
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-10-16 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
اصلاح متناسب با نوع استقرار را دقیقاً از اطلاعیه BT26-05 دریافت کنید؛ از حدس‌زدن شماره نسخه اصلاحی بر اساس ترتیب اعداد خودداری کنید. وضعیت حساب‌ها، فایل‌ها و دسترسی مدیریتی دستگاه را بررسی و رابط مدیریت را محدود کنید.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
