PT-2025-26662
CVE-2025-34035
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
EnGenius EnShare Cloud Service الإصدارات 1.4.11 والإصدارات الأقدم
الوصف:
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل بسبب فشل البرنامج النصي usbinteract.cgi في تنقية مدخلات المستخدم التي يتم تمريرها إلى المعلمة
path بشكل صحيح. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بحقن أوامر شل تعسفية، والتي يتم تنفيذها بامتيازات الجذر، مما يؤدي إلى اختراق النظام بالكامل.التوصيات:
بالنسبة لـ EnGenius EnShare Cloud Service الإصدارات 1.4.11 والإصدارات الأقدم، يُنصح بتعطيل البرنامج النصي usbinteract.cgi حتى يتوفر تصحيح لمنع الاستغلال. قم بتقييد الوصول إلى البرنامج النصي المعرض للثغرة لتقليل مخاطر الاختراق. تجنب استخدام المعلمة
path في البرنامج النصي المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾