PT-2025-27629
CVE-2025-34071
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
GFI Kerio Control الإصدار 9.4.5
الوصف:
تسمح ثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد للمهاجمين الذين يتمتعون بامتيازات إدارية بتحميل وتنفيذ تعليمات برمجية عشوائية عبر ميزة تحديث البرامج الثابتة. تقبل آلية تحديث النظام ملفات .img غير الموقعة، والتي يمكن تعديلها لتضمين نصوص برمجية خبيثة داخل مكونات
upgrade.sh أو صورة القرص. لا يتم التحقق من صحة أو سلامة صور التحديث المعدلة هذه، ويتم تنفيذها بواسطة النظام بعد التحميل، مما يتيح الوصول إلى حساب الجذر.التوصيات:
بالنسبة لبرنامج GFI Kerio Control الإصدار 9.4.5، يُنصح بتعطيل ميزة تحديث البرامج الثابتة حتى يتوفر تصحيح لمنع تحميل وتنفيذ تعليمات برمجية عشوائية. قم بتقييد الوصول إلى آلية تحديث النظام لتقليل مخاطر الاستغلال. تجنب استخدام ملفات .img غير الموقعة في ميزة تحديث البرامج الثابتة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾