PT-2025-22412
CVE-2025-48069
·
تاريخ النشر
2025-05-21
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ejson2env الأقدم من 2.0.8
الوصف
ترتبط المشكلة بالتطهير غير الكافي للمخرجات في أداة ejson2env، مما قد يؤدي إلى حقن الأوامر. يحدث هذا عندما تحتوي أسماء المتغيرات أو القيم على محتوى ضار، مما يؤدي إلى إرسال أوامر غير مقصودة إلى stdout. إذا تم استخدام هذه المخرجات بشكل غير صحيح في تنفيذ الأوامر لاحقًا، فقد يتمكن المهاجم من تنفيذ أوامر تعسفية على النظام المضيف.
التوصيات
بالنسبة للإصدارات الأقدم من 2.0.8، قم بالتحديث إلى الإصدار 2.0.8، الذي يقوم بتنقية المخرجات أثناء عملية فك التشفير.
كحل بديل مؤقت، يُنصح بتجنب استخدام ejson2env لفك تشفير الأسرار الخاصة بالمستخدمين غير الموثوق بهم.
قم بتقييد تقييم أو تنفيذ المخرجات المباشرة من ejson2env دون إزالة الأحرف غير القابلة للطباعة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾