PT-2025-42209
CVE-2025-62376
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pwn.college DOJO السابقة لـ commit 467db0b9ea0d9a929dc89b41f6eb59f7cfc68bef
الوصف
تحتوي نقطة النهاية /workspace في pwn.college DOJO على مشكلة تتعلق بالمصادقة غير الملائمة. يمكن للمهاجم الوصول إلى أي آلة افتراضية (VM) تعمل بنظام Windows دون إذن. توجد المشكلة في الدالة
view desktop، التي تسترد معلومات المستخدم عبر معلمة URL دون التحقق من الامتيازات الإدارية. يمكن للمهاجم تقديم أي معرّف مستخدم وكلمة مرور في معلمات الطلب لانتحال صفة مستخدم آخر. لا تقوم الوظيفة بالتحقق من صحة كلمة المرور المقدمة قبل إنشاء بيانات اعتماد الوصول، مما يسمح للمهاجم بالحصول على عنوان URL المصدر للإطار iframe الذي يمنحه وصولاً كاملاً إلى الجهاز الظاهري الذي يعمل بنظام Windows الخاص بالمستخدم المستهدف. يؤثر هذا على جميع المستخدمين الذين لديهم آلات افتراضية تعمل بنظام Windows نشطة، مما يسمح للمهاجمين بالوصول إلى البيانات وتعديلها على الجهاز الذي يعمل بنظام Windows وفي الدليل الرئيسي للجهاز المرتبط الذي يعمل بنظام Linux عبر محرك الأقراص Z:. نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي ’/workspace‘. المعلمات المعرضة للخطر هي معرف المستخدم وكلمة المرور.التوصيات
قم بتحديث pwn.college DOJO إلى الالتزام 467db0b9ea0d9a929dc89b41f6eb59f7cfc68bef أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾