PT-2026-146023
CVE-2026-124009
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
XWEB EVO الإصدارات 5.2.3 through 5.8.8
Description
توجد ثغرة حقن أوامر نظام التشغيل للمستخدمين المصرح لهم، حيث يمكن للمهاجمين تنفيذ أوامر عشوائية بصلاحيات root. يحدث هذا من خلال حقن رموز shell في معامل مسار جهاز الإخراج الذي يتم معالجته بواسطة
backup.lua. ينجم هذا الخلل عن دمج النصوص غير المفلترة في أوامر shell مثل mount و unzip وأوامر أخرى ذات صلة يتم تشغيلها عبر مفسر wlua، وتحديداً من خلال واجهات setuid xwbackup.cgi و xwrestore.cgi مما قد يؤدي إلى اختراق النظام بالكامل.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾