PT-2025-6480
CVE-2021-46686
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
acmailer CGI الإصدارات 4.0.3 وما قبلها
acmailer DB الإصدارات 1.1.5 وما قبلها
الوصف
يوجد ثغرة تتعلق بعدم معالجة العناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل بشكل صحيح، مما قد يؤدي إلى قيام المهاجم بتنفيذ أوامر تعسفية في نظام التشغيل. ترتبط هذه الثغرة بـ «حقن أوامر نظام التشغيل».
التوصيات
بالنسبة لإصدارات acmailer CGI 4.0.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 4.0.3 لحل هذه الثغرة.
بالنسبة لإصدارات acmailer DB 1.1.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.1.5 لحل هذه الثغرة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المكونات المعرضة للخطر حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾