PT-2025-31881
CVE-2025-53534
·
تاريخ النشر
2025-08-04
·
تاريخ التحديث
2025-08-19
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RatPanel من 2.3.19 إلى 2.5.5
الوصف
يُعتبر RatPanel عرضة لتنفيذ التعليمات البرمجية عن بُعد (RCE) والوصول غير المصرح به. يمكن للمهاجم الذي يحصل على مسار تسجيل الدخول إلى الواجهة الخلفية لـ RatPanel تنفيذ أوامر النظام أو الاستيلاء على المضيفات التي تديرها اللوحة دون الحاجة إلى تسجيل الدخول. ويرجع ذلك إلى أن البرمجية الوسيطة
CleanPath لا تعالج r.URL.Path، مما يؤدي إلى تفسير خاطئ للمسار وتجاوز المصادقة. وعلى وجه التحديد، تؤثر هذه الثغرة الأمنية على البرمجية الوسيطة must login، مما يسمح بالوصول إلى واجهات خطيرة مثل /api/ws/exec و/api/ws/ssh. ويتطلب استغلال هذه الثغرة تنشيط جلسة عمل، ولكنه لا يتطلب إكمال عملية المصادقة بالكامل.التوصيات
تتأثر إصدارات RatPanel من 2.3.19 إلى 2.5.5، ويجب تحديثها إلى الإصدار 2.5.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾