PT-2025-7632
CVE-2025-27106
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-02-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
binance-trading-bot الإصدارات الأقدم من 0.0.100
الوصف
binance-trading-bot هو روبوت تداول آلي من Binance يعمل باستراتيجية شراء/بيع مع متابعة السعر. يمكن للمستخدمين المصادق عليهم تنفيذ كود عن بُعد على النظام المضيف بسبب ثغرة أمنية تتعلق بحقن الأوامر في نقطة النهاية ”/restore“. يتم تمرير اسم الملف المرسل إلى shell.exec دون تنقية، مما يؤدي إلى تنفيذ كود عن بُعد. وقد يتيح ذلك لأي مستخدم مصرح له تنفيذ كود في سياق الجهاز المضيف.
التوصيات
بالنسبة للإصدارات الأقدم من 0.0.100، قم بالتحديث إلى الإصدار 0.0.100 أو أحدث لإصلاح المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/restore“ حتى يتم حل المشكلة. تجنب استخدام الدالة
shell.exec مع مدخلات غير معقمة من الملفات المرسلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾