PT-2025-4838
CVE-2025-23196
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ambari (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق بحقن التعليمات البرمجية في وظيفة «تعيين التنبيهات» في Ambari، مما يسمح للمستخدمين المصادق عليهم بحقن أوامر شل تعسفية وتنفيذها. تحدث هذه الثغرة عند تعريف نصوص برمجية للتنبيهات، حيث يتم تنفيذ حقل اسم ملف النص البرمجي باستخدام
sh -c. يمكن للمهاجم الذي يتمتع بوصول مصادق عليه استغلال هذه الثغرة لحقن أوامر ضارة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾