PT-2026-117477 · Unknown · Pingtools Network Utilities
CVSS v4.0
8.6
عالية
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
PingTools Network Utilities الإصدار 4.64
Description
يحتوي التطبيق على ثغرة حقن أوامر نظام التشغيل ضمن خدمة Watcher ICMP. يمكن للمهاجم المحلي القادر على إنشاء أو تعديل خدمة Watcher إدخال قيمة 임의 في حقل
Host. يتم إلحاق هذه القيمة بأمر ping، ثم تسلسل الأمر كسلسلة نصية واحدة وتنفيذه عبر sh -c مما يسمح بتنفيذ أوامر 임의 بمعرف المستخدم (UID) الخاص بالتطبيق وصلاحيات Android الممنوحة له.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Pingtools Network Utilities