PT-2025-3851 · Bigantsoft · Bigant Server+1
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BigAntSoft BigAnt Server حتى الإصدار 5.6.06 ضمناً
الوصف
تتعلق المشكلة بتنفيذ تعليمات برمجية عن بُعد دون مصادقة عبر تسجيل الحساب. يمكن لمهاجم عن بُعد غير مصدق إنشاء مستخدم إداري من خلال آلية التسجيل الافتراضية المكشوفة لخدمة SaaS. وبمجرد أن يصبح المهاجم مسؤولاً، يمكنه تحميل وتنفيذ تعليمات برمجية PHP تعسفية باستخدام ”Cloud Storage Addin“، مما يؤدي إلى تنفيذ تعليمات برمجية دون مصادقة.
التوصيات
بالنسبة لإصدارات BigAntSoft BigAnt Server حتى الإصدار 5.6.06 ضمناً، يُنصح بتعطيل «Cloud Storage Addin» لمنع تنفيذ تعليمات برمجية PHP تعسفية حتى يتوفر تصحيح. قم بتقييد الوصول إلى آلية تسجيل الحساب لتقليل مخاطر الاستغلال. تجنب استخدام آلية التسجيل الافتراضية المكشوفة لخدمة SaaS حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
RCE
Authentication Bypass Using an Alternate Path or Channel
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Bigant Server
Cloud Storage Addin