PT-2025-25751 · Sitecore · Sitecore Powershell Extensions
CVSS v2.0
9.0
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sitecore PowerShell Extensions الأقدم من 7.0
الوصف
تسمح هذه الثغرة لمهاجم بعيد ومصادق عليه بتحميل ملفات عشوائية إلى الخادم باستخدام طلبات HTTP مُصممة خصيصًا، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. ويرجع ذلك إلى مشكلة تتعلق بعدم وجود قيود على تحميل الملفات.
التوصيات
بالنسبة للإصدارات الأقدم من 7.0، يُنصح بتعطيل وظيفة تحميل الملفات حتى يتوفر تصحيح. قم بتقييد الوصول إلى الخادم لتقليل مخاطر الاستغلال. تجنب استخدام طلبات HTTP مصممة خصيصًا لتحميل الملفات إلى الخادم حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sitecore Powershell Extensions