یک آسیب‌پذیری امنیتی با شناسه CVE-2026-96774 در دستگاه‌های شبکه صوتی IP مدل XC-9603 (نسخه 1.2.3_20181106 Build 107) تولید شده توسط شرکت SPON Communications شناسایی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تابع loadCfg مربوط به فایل /ini/sys_cfg.txt در مؤلفه دانلود فایل پیکربندی (Configuration File Download) قرار دارد. مهاجم می‌تواند با دستکاری این بخش، منجر به Information Disclosure یا افشای اطلاعات حساس شود.
تحلیل ریسک
- نوع حمله: این حمله می‌تواند به صورت از راه دور (Remotely) اجرا شود.
- شدت: سطح شدت این آسیب‌پذیری Medium ارزیابی شده است.
- وضعیت پاسخ سازنده: گزارش‌ها حاکی از آن است که با سازنده برای رفع این نقص تماس گرفته شده، اما هیچ پاسخی دریافت نشده است.
