PT-2026-146016
CVE-2026-124002
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
XWEB EVO الإصدارات من 5.2.3 إلى 5.6.9
Description
تسمح ثغرة حقن أوامر نظام التشغيل قبل المصادقة للمهاجمين عن بُعد غير المصرح لهم بتنفيذ أوامر نظام تشغيل عشوائية. يتم ذلك عن طريق حقن رموز shell في حقل
username ضمن نقاط النهاية 'login.lua' أو 'cleanout.lua' أو 'api.lua' قبل حدوث عملية التحقق من كلمة المرور. عند دمج هذه الثغرة مع مفسر wlua setuid-root، يمكن تنفيذ الأوامر بصلاحيات root، مما يؤدي إلى اختراق النظام بالكامل.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾