PT-2025-29137
CVE-2025-34095
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2025-07-11
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Mako Server الإصداران 2.5 و2.6
الوصف:
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في واجهة البرنامج التعليمي. يمكن لمهاجم غير معتمد إرسال طلب PUT مُعدّل يحتوي على كود Lua
os.execute() تعسفي إلى نقطة النهاية /examples/save.lsp. يتم بعد ذلك حفظ هذا الكود على القرص وتشغيله عبر طلب GET لاحق إلى /examples/manage.lsp، مما يسمح بتنفيذ الأوامر عن بُعد على نظام التشغيل الأساسي، مما يؤثر على كل من عمليات النشر المستندة إلى Windows وUnix.التوصيات:
Mako Server الإصدار 2.5: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Mako Server الإصدار 2.6: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾