PT-2026-123356
CVE-2026-65184
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Avocent ACS8000 الإصدارات السابقة لـ 2.32.4
Description
يسمح برنامج
wsserver (daemon) الذي يعمل بصلاحيات الجذر (root) ويربط جلسات الطرفية، للعميل المتصل بتنفيذ أوامر 임의 على الجهاز بصلاحيات الجذر. يحدث هذا لأن البرنامج يقوم ببناء أمر shell باستخدام حقول WebSocket التي يوفرها العميل ويمررها إلى دالتي system() و popen() دون اقتباس أو هروب أو التحقق من مجموعة الأحرف. بالإضافة إلى ذلك، لا يقوم مسار جلسة المفتاح العام الخاص بالبرنامج بالتحقق من جلسة الجهاز.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾