PT-2025-17479
CVE-2025-1731
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرنامج الثابت uOS لسلسلة USG FLEX H من V1.20 إلى V1.31
الوصف
قد تسمح ثغرة أمنية تتعلق بالتخصيص غير الصحيح للأذونات في أوامر PostgreSQL لمهاجم محلي معتمد يتمتع بامتيازات منخفضة بالوصول إلى شل Linux وتصعيد امتيازاته، عن طريق إنشاء نصوص برمجية ضارة أو تعديل إعدادات النظام باستخدام وصول على مستوى المسؤول من خلال رمز مميز مسروق. ولا يمكن تعديل إعدادات النظام إلا إذا لم يقم المسؤول بإنهاء جلسته وظل الرمز ساري المفعول.
التوصيات
بالنسبة لإصدارات البرامج الثابتة uOS لسلسلة USG FLEX H من V1.20 إلى V1.31، يُنصح بتعطيل معالجة أوامر PostgreSQL كحل مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى شل Linux لتقليل مخاطر الاستغلال. تجنب استخدام الرموز المسروقة للوصول بمستوى المسؤول حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾