PT-2025-27828
CVE-2025-34088
·
تاريخ النشر
2025-07-03
·
تاريخ التحديث
2025-09-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Pandora FMS 7.0NG والإصدارات الأقدم
الوصف:
توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة، مما يتيح للمستخدمين المصادق عليهم تنفيذ أوامر تعسفية لنظام التشغيل عبر المعلمة
select ips في وظيفة ”net tools.php“ عند إجراء عمليات أدوات الشبكة، مثل ping. ويحدث ذلك لأن مدخلات المستخدم لا يتم تنقيتها بشكل صحيح قبل تمريرها إلى أوامر النظام، مما يتيح إمكانية حقن الأوامر.التوصيات:
بالنسبة لإصدارات Pandora FMS 7.0NG والإصدارات الأقدم، كإجراء مؤقت، يُنصح بتعطيل وظيفة net tools.php حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة net tools.php لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
select ips في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾