PT-2025-7780
CVE-2025-27364
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MITRE Caldera من 4.2.0 إلى 5.0.0 التي تسبق 35bc06e
الوصف
تم اكتشاف ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) في وظيفة التجميع الديناميكي للوكيل (النشر) في الخادم. وهذا يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الخادم الذي يعمل عليه Caldera، من خلال طلب ويب مصمم خصيصًا لواجهة برمجة تطبيقات (API) خادم Caldera المستخدمة لتجميع وتنزيل وكلاء Sandcat أو Manx من Caldera (الزرعات). وقد يستخدم طلب الويب علامة الرابط
gcc -extldflags مع أوامر فرعية.التوصيات
بالنسبة لإصدارات MITRE Caldera من 4.2.0 إلى 5.0.0 التي تسبق الإصدار 35bc06e، قم بالتحديث إلى الإصدار 5.1.0 أو أعلى للتخفيف من المخاطر. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر حتى يتوفر تصحيح. تجنب استخدام علامة الرابط
gcc -extldflags مع الأوامر الفرعية في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾