PT-2025-26660
CVE-2025-34033
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Blue Angel Software Suite (الإصدارات المتأثرة غير محددة)
الوصف:
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في Blue Angel Software Suite الذي يتم تشغيله على أجهزة Linux المدمجة، وذلك عبر المعلمة
ping addr في البرنامج النصي webctrl.cgi. لا يقوم التطبيق بتنقية المدخلات بشكل صحيح قبل تمريرها إلى الأمر ping على مستوى النظام. يمكن للمهاجم المصادق عليه حقن أوامر تعسفية عن طريق إرفاق أحرف خاصة بالشل (shell) بالمعلمة ping addr في طلب GET مُصمم خصيصًا إلى /cgi-bin/webctrl.cgi?action=pingtest update. يتم عرض ناتج الأمر على واجهة الويب الخاصة بالتطبيق، مما يسمح للمهاجمين بعرض النتائج مباشرةً. يمكن استخدام بيانات الاعتماد الافتراضية وبيانات الاعتماد الخاصة بالباب الخلفي للوصول إلى الواجهة واستغلال الثغرة. يؤدي الاستغلال الناجح إلى تنفيذ أوامر تعسفية بصفة المستخدم الجذر (root).التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾