PT-2025-36569
CVE-2025-58762
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Tautulli الأقدم من 2.16.0
الوصف:
Tautulli هي أداة مراقبة وتتبع تعتمد على لغة Python مخصصة لـ Plex Media Server. يمكن للمهاجم الذي يتمتع بحقوق إدارية استغلال نقطة النهاية
pms image proxy لتسجيل نصوص برمجية Python تعسفية في نظام ملفات التطبيق. ويمكن تحقيق ذلك من خلال التلاعب بالمعلمة img والمعلمة img format داخل طلب pms image proxy، مستغلاً ثغرات «عبور المسار» (path traversal) لتحديد اسم الملف المطلوب. يسيطر المهاجم على خادم Plex Media Server (PMS) ويمكنه توفير محتوى تعسفي، يتم بعد ذلك تسجيله في الملف المحدد. بعد ذلك، يمكن للمهاجم استخدام وكيل الإشعارات Script لتنفيذ البرنامج النصي المسجل، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على خادم التطبيق.التوصيات:
قم بالتحديث إلى الإصدار 2.16.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾