Caprinuxx

يوجد عيب في واجهة الإدارة عبر الويب الخاصة بالجهاز، مما يسمح بتنفيذ مدخلات تم التلاعب بها كجزء من أمر نظام التشغيل. يمكن للمهاجم الذي تمت مصادقته على شبكة قريبة تنفيذ أوامر تعسفية عبر ملف تكوين تم التلاعب به خصيصًا. وقد يؤدي ذلك إلى المساس بسرية الجهاز وسلامته وتوافره.

قد يحدث حقن للأوامر بعد المصادقة الإدارية في واجهة الاتصال السحابية. قد يؤدي الاستغلال الناجح إلى منح المهاجم سيطرة إدارية كاملة على الجهاز، مما قد يعرض سلامة التكوين وأمن الشبكة وتوافر الخدمة للخطر. هذه المشكلة هي واحدة من عدة مشكلات منفصلة تتعلق بحقن الأوامر تم تحديدها في مسارات برمجية منفصلة.

قد يحدث حقن الأوامر بعد المصادقة الإدارية في خدمة اتصال VPN. قد يمنح استغلال هذه الثغرة المهاجم سيطرة إدارية كاملة على الجهاز، مما قد يعرض سلامة التكوين وأمن الشبكة وتوافر الخدمة للخطر. تعد هذه المشكلة واحدة من عدة ثغرات منفصلة تتعلق بحقن الأوامر تم تحديدها في مسارات برمجية مختلفة.

توجد ثغرة أمنية تتعلق بحقن الأوامر يمكن استغلالها بعد المصادقة الإدارية من خلال استيراد ملف تكوين عميل VPN مصمم خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى منح المهاجم سيطرة إدارية كاملة على الجهاز، مما قد يعرض سلامة التكوين وأمن الشبكة وتوافر الخدمة للخطر. هذه واحدة من عدة مشكلات منفصلة تتعلق بحقن الأوامر تم تحديدها في مسارات برمجية مختلفة.