PT-2026-145435
CVE-2026-65843
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
sync-rpc الإصدارات السابقة لـ 1.3.7
الوصف
يقوم البرنامج بتنفيذ الأوامر غير المتزامنة بشكل متزامن عن طريق استخدام عملية منفصلة. يمكن للمهاجم الذي يتمكن من تحديد المنفذ الصحيح وتجاوز قيود جدار الحماية تحميل وتنفيذ ملفات JavaScript عشوائية مخزنة على الخادم الذي يستضيف الخدمة.
التوصيات
التحديث إلى الإصدار 1.3.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾