الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Wk2025

#33927من 60,403
8.8إجمالي CVSS
الثغرات · 1
PT-2025-4838
2025-01-21
8.8
CVE-2025-23196
Ambari
Ambari
توجد ثغرة أمنية تتعلق بحقن التعليمات البرمجية في وظيفة «تعيين التنبيهات» في Ambari، مما يسمح للمستخدمين المصادق عليهم بحقن أوامر شل تعسفية وتنفيذها. تحدث هذه الثغرة عند تعريف نصوص برمجية للتنبيهات، حيث يتم تنفيذ حقل اسم ملف النص البرمجي باستخدام `sh -c`. يمكن للمهاجم الذي يتمتع بوصول مصادق عليه استغلال هذه الثغرة لحقن أوامر ضارة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على الخادم.