PT-2025-49131
CVE-2024-58275
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Easywall الإصدار 0.3.1
الوصف
يحتوي البرنامج على ثغرة تسمح للمستخدمين المصادق عليهم بتنفيذ الأوامر عن بُعد. ويرجع ذلك إلى ثغرة في حقن المعلمات في نقطة نهاية واجهة برمجة التطبيقات (API)
/ports-save، مما يسمح للمهاجمين بحقن أحرف خاصة في شل (shell) وتنفيذ أوامر عشوائية على الخادم. لم يتم تحديد المعلمة المعرضة للخطر بشكل صريح.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/ports-save.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾