PT-2026-134528
CVE-2026-120209
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AJ-Report الإصدارات 1.0 through 1.7.1
Description
يستخدم البرنامج سر JWT مدمج لتوقيع رموز المشاركة، مما يسمح للمهاجمين بتزوير رموز صالحة دون اتصال بالإنترنت. من خلال إنشاء رمز يتم فيه تعيين المتغير
reportCode على 'dataSet'، يمكن للمهاجم الوصول إلى نقطة النهاية 'testTransform'. تقوم نقطة النهاية هذه بتمرير النصوص البرمجية إلى الدالة GroClassLoader()، مما يؤدي إلى تنفيذ عن بعد للكود (RCE) بدون مصادقة، وهي عملية يقوم من خلالها المهاجم بتنفيذ أوامر عشوائية على الخادم.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾