PT-2025-35367
CVE-2009-20011
·
تاريخ النشر
2025-08-30
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ContentKeeper Web Appliance (الذي تتولى Impero Software صيانته حاليًا) الإصدارات الأقدم من 125.10
الوصف
تتعرض إصدارات ContentKeeper Web Appliance (التي تتولى Impero Software صيانتها حاليًا) الأقدم من الإصدار 125.10 لثغرة أمنية تسمح بتنفيذ الأوامر عن بُعد بسبب المعالجة غير الآمنة لعمليات تحميل الملفات عبر الأداة المساعدة CGI
mimencode. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم تحميل وتنفيذ نصوص برمجية تعسفية بصفة مستخدم Apache. بالإضافة إلى ذلك، يمكن للاستغلال، بشكل اختياري، رفع مستوى الامتيازات من خلال استغلال الاستخدام غير الآمن لـ PATH في الملف الثنائي benetool، مما قد يؤدي إلى الوصول بامتيازات الجذر.التوصيات
قم بالتحديث إلى الإصدار 125.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾