PT-2025-8961
CVE-2025-0914
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Velociraptor الأقدم من 0.73.4
الوصف
تتعلق المشكلة بوجود ثغرة في التحكم في الوصول في وظيفة shell VQL، مما يسمح للمستخدمين المصادق عليهم بتنفيذ المكون الإضافي
execve() حتى عندما يكون ذلك محظورًا صراحةً بواسطة العلامة prevent execve في ملف التكوين. لا يُستخدم هذا الإعداد بشكل شائع، لذا فإن المشكلة ستؤثر فقط على المستخدمين الذين قاموا بتكوينه.التوصيات
بالنسبة للإصدارات الأقدم من 0.73.4، قم بالتحديث إلى الإصدار 0.73.4 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾