PT-2025-2917
CVE-2024-51941
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ambari (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة في ميزة Ambari Metrics و AMS Alerts تسمح للمستخدمين المصادق عليهم بإدخال وتنفيذ تعليمات برمجية عشوائية. تحدث هذه الثغرة عند معالجة تعريفات التنبيهات، حيث يمكن إدخال مدخلات ضارة في مسار تنفيذ البرنامج النصي للتنبيه. يمكن للمهاجم الذي يتمتع بوصول مصادق عليه استغلال هذه الثغرة لتنفيذ أوامر عشوائية على الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾