PT-2025-23876
CVE-2025-49008
·
تاريخ النشر
2025-06-05
·
تاريخ التحديث
2025-06-05
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Atheos الأقدم من 6.0.4
الوصف
Atheos هو بيئة تطوير متكاملة على السحابة، تعتمد على المتصفح وتُستضاف ذاتيًا. يؤدي الاستخدام غير السليم لوظيفة
escapeshellcmd() في الملف /components/codegit/traits/execute.php إلى السماح بحقن المعلمات، مما يؤدي إلى تنفيذ أوامر تعسفية. يتعرض المسؤولون والمستخدمون للإصدارات المعرضة للخطر لخطر اختراق البيانات أو اختراق الخادم. تقدم النسخة 6.0.4 دالة Common::safe execute التي تقوم بتنقية جميع الوسيطات باستخدام escapeshellarg() قبل التنفيذ، كما تم ترحيل جميع المكونات المعرضة لخطر استغلالات مماثلة لاستخدام نظام التنفيذ الجديد القائم على القوالب.التوصيات
قم بالتحديث إلى النسخة 6.0.4 لحل المشكلة.
كحل بديل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/components/codegit/traits/execute.php حتى يتم تطبيق التحديث.تجنب استخدام الدالة
escapeshellcmd() في العمليات الحساسة حتى يتم تنفيذ الدالة Common::safe execute.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾