PT-2025-31952
CVE-2025-50688
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TwistedWeb الإصدار 14.0.0
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في TwistedWeb بسبب عدم تطهير المدخلات بشكل كافٍ في وظيفة تحميل الملفات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP PUT مصمم خصيصًا لتحميل ملف ضار، مثل سكريبت ريفيرس شيل. وبمجرد تحميل الملف، يمكن للمهاجم تشغيل أوامر عشوائية على النظام المستهدف، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد وتصعيد الامتيازات، اعتمادًا على امتيازات عملية خادم الويب. ويمكن تنفيذ الهجوم عن بُعد.
التوصيات
قم بتحديث TwistedWeb إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة. كحل مؤقت، قم بتقييد وظيفة تحميل الملفات على المستخدمين الموثوق بهم فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾