PT-2025-17927
CVE-2025-32432
·
تاريخ النشر
2025-04-25
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات من 3.0.0-RC1 إلى 3.9.14
Craft CMS الإصدارات من 4.0.0-RC1 إلى 4.14.14
Craft CMS الإصدارات من 5.0.0-RC1 إلى 5.6.16
Description
يحتوي نظام Craft CMS على مشكلة حرجة تتعلق بالإدارة غير الصحيحة لتوليد الكود، مما يسمح للمهاجمين عن بُعد غير المصرح لهم بتنفيذ تعليمات برمجية عشوائية. تم استغلال ناقل الهجوم هذا، الذي يتميز بتأثير عالٍ وتعقيد منخفض، من قبل مجموعة Mimo intrusion set. يستخدم المهاجمون طلبات GET مصممة خصيصاً لنشر shells ويب، والتي تسهل بعد ذلك تثبيت حمولات ضارة بما في ذلك برامج تعدين العملات الرقمية (مثل XMRig)، وبرامج البروكسي (مثل IPRoyal)، وبرامج التحميل (loaders). في بعض الحالات، يتم استخدام مكتبة مرتبطة ديناميكياً تسمى
alamdar.so لإخفاء العمليات الضارة من قوائم النظام. تم تحديد أكثر من 28,000 نسخة معرضة للخطر حول العالم.Recommendations
تحديث Craft CMS الإصدارات من 3.0.0-RC1 إلى 3.9.14 إلى الإصدار 3.9.15.
تحديث Craft CMS الإصدارات من 4.0.0-RC1 إلى 4.14.14 إلى الإصدار 4.14.15.
تحديث Craft CMS الإصدارات من 5.0.0-RC1 إلى 5.6.16 إلى الإصدار 5.6.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾