PT-2024-10058
CVE-2024-12356
·
تاريخ النشر
2024-12-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
BeyondTrust Privileged Remote Access (PRA) (الإصدارات المتأثرة غير محددة)
BeyondTrust Remote Support (RS) (الإصدارات المتأثرة غير محددة)
Description
يمكن لمهاجم عن بُعد غير مصرح له استغلال ثغرة حقن الأوامر لتنفيذ رموز وأوامر عشوائية بصلاحيات مستخدم الموقع. تنشأ هذه المشكلة بسبب عدم تحييد العناصر الخاصة في الطلبات بشكل صحيح، مما قد يؤدي إلى تصعيد الامتيازات.
Recommendations
تحديث BeyondTrust Privileged Remote Access (PRA) إلى الإصدارات المصححة التي وفرها المورد.
تحديث BeyondTrust Remote Support (RS) إلى الإصدارات المصححة التي وفرها المورد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾