PT-2025-37052
CVE-2025-56413
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
1panel الإصدار 2.0.8
الوصف:
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في الدالة
OperateSSH في 1panel. يمكن للمهاجمين تنفيذ أوامر عشوائية من خلال التلاعب بالمعلمة operation في نقطة نهاية واجهة برمجة التطبيقات (API) /api/v2/hosts/ssh/operate.التوصيات:
كإجراء تجنبي مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/api/v2/hosts/ssh/operate لتقليل مخاطر الاستغلال.ضع في اعتبارك تعطيل وظيفة
OperateSSH حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾