PT-2025-27670
CVE-2025-34079
·
تاريخ النشر
2020-04-20
·
تاريخ التحديث
2025-09-16
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
NSClient++ الإصدار 0.5.2.35
الوصف:
توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة عند تمكين واجهة الويب ووحدة ExternalScripts. يمكن للمهاجم عن بُعد الذي يمتلك كلمة مرور المسؤول أن يقوم بتوثيق نفسه في واجهة الويب، وحقن أوامر تعسفية كنصوص برمجية خارجية عبر نقطة نهاية واجهة برمجة التطبيقات (API) ”/settings/query.json“، وحفظ الإعدادات، وتشغيل النص البرمجي عبر نقطة النهاية ”/query/{name}“. يتم تنفيذ الأوامر المحقونة بامتيازات SYSTEM، مما يسمح بالاختراق الكامل عن بُعد. هذه القدرة هي ميزة مقصودة، لكن الافتقار إلى الضمانات أو الفصل بين الامتيازات يجعلها محفوفة بالمخاطر عند تعرضها لجهات غير موثوق بها.
التوصيات:
بالنسبة للإصدار 0.5.2.35 من NSClient++، يُنصح بتعطيل الوحدة النمطية ExternalScripts أو تقييد الوصول إلى واجهة الويب لتقليل مخاطر الاستغلال. كحل مؤقت، قم بتقييد الوصول إلى نقاط النهاية الخاصة بواجهة برمجة التطبيقات (API) ”/settings/query.json“ و ”/query/{name}“ حتى يتوفر تصحيح. تجنب استخدام الوحدة النمطية ExternalScripts حتى يتم حل المشكلة. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾