PT-2026-111556 · Froxlor+1 · Froxlor
CVSS v3.1
8.5
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Froxlor الإصدارات من 0.10.0 إلى 2.3.13
Description
توجد ثغرة تسمح للعملاء المصرح لهم بتنفيذ حقن سطر جديد. من خلال استخدام المعلمة
additional members غير المตรวจสอบة في نقطة نهاية واجهة برمجة التطبيقات 'Ftps.add'، يمكن للمهاجمين إدراج أحرف سطر جديد. يتم كتابة هذه الأحرف دون تنقية بواسطة مهمة cron المسماة REBUILD NSSUSERS في الملف /var/lib/extrausers/group المملوك للمستخدم root. تسمح هذه العملية بإنشاء إدخالات مجموعات مميزة في قاعدة بيانات مجموعات Name Service Switch (NSS)، مما قد يؤدي إلى تصعيد الامتيازات محلياً.Recommendations
التحديث إلى الإصدار 2.3.14 أو أحدث.
تقييد استخدام المعلمة
additional members في نقطة نهاية واجهة برمجة التطبيقات 'Ftps.add' حتى يتم تطبيق التحديث.استغلال
إصلاح
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Froxlor