PT-2025-16886
CVE-2024-55372
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wallos <=2.38.2
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بتحميل الملفات في وظيفة استعادة قاعدة البيانات. تسمح هذه الثغرة للمستخدمين غير المصادق عليهم باستعادة قاعدة البيانات عن طريق تحميل ملف ZIP، حيث يتم استخراج محتواه على الخادم. وهذا يتيح لمهاجم غير معتمد إرسال ملفات ضارة إلى الخادم. وبمجرد تثبيت «web shell»، يمكن للمهاجم تنفيذ أوامر تعسفية.
التوصيات
بالنسبة لإصدارات Wallos <=2.38.2، كحل مؤقت، يُنصح بتعطيل وظيفة استعادة قاعدة البيانات حتى يتوفر تصحيح. قم بتقييد الوصول إلى ميزة استعادة قاعدة البيانات لتقليل مخاطر الاستغلال. تجنب استخدام ميزة استعادة قاعدة البيانات مع ملفات ZIP غير موثوق بها حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾