PT-2026-137225
CVE-2026-102337
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
4.9
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Webmin الإصدارات السابقة لـ 2.652
Description
يمكن للمستخدمين غير الموثوقين الذين لديهم صلاحية الوصول إلى وحدات File Manager أو Upload and Download استغلال وظيفة تنزيل URL من جانب الخادم لإرسال طلبات إلى عناوين شبكة غير عامة. يحدث هذا لأن النظام لا يقيد وجهات التنزيل بناءً على عنوان IP الذي تم حله، مما يسمح بالوصول إلى خدمات الإنترانت غير المصرح بها أو نقاط نهاية بيانات وصف الحالة الخاصة بمزودي الخدمات السحابية والتي لا يمكن الوصول إليها من نظام المستخدم.
Recommendations
التحديث إلى الإصدار 2.652.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾