PT-2026-146021
CVE-2026-124007
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
XWEB EVO الإصدارات السابقة لـ 5.6.2
Description
يوجد خلل في حقن أوامر نظام التشغيل قبل عملية المصادقة يسمح للمهاجمين عن بُعد غير المصرح لهم بتنفيذ أوامر عشوائية بصلاحيات الجذر (root). تحدث هذه المشكلة بسبب إدراج قيمة كلمة المرور دون تنقية في استدعاء
hashpass ضمن ملفات login.lua و cleanout.lua و api.lua والتي يتم تنفيذها عبر مفسر wlua من نوع setuid. يمكن للمهاجمين استغلال ذلك عن طريق حقن رموز ميتا (metacharacters) الخاصة بـ shell في حقل كلمة المرور.Recommendations
تحديث XWEB EVO إلى الإصدار 5.6.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾