PT-2026-1015
CVE-2025-66398
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Signal K Server الأقدم من 2.19.0
الوصف
يُعتبر Signal K Server، وهو تطبيق خادم يُستخدم على متن السفن، عرضة لثغرة تسمح لمهاجم غير مصدق عليه بالتلاعب بالحالة الداخلية للخادم. يحدث هذا التلاعب من خلال نقطة نهاية واجهة برمجة التطبيقات (API)
/skServer/validateBackup، مستهدفًا بشكل خاص المتغير restoreFilePath. يتيح الاستغلال الناجح للمهاجم الاستيلاء على وظيفة ”الاستعادة“ (Restore) الخاصة بالمسؤول، مما يتيح له الكتابة فوق ملفات التكوين الحرجة للخادم، مثل security.json وpackage.json. وقد يؤدي ذلك إلى الاستيلاء على الحساب وتنفيذ التعليمات البرمجية عن بُعد (RCE).التوصيات
يجب تحديث الإصدارات الأقدم من 2.19.0 إلى الإصدار 2.19.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾