PT-2026-146982
CVE-2026-129124
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
C-Kermit الإصدارات السابقة لـ 11.1.515
الوصف
يسمح خلل في حقن أوامر نظام التشغيل للعملاء عن بُعد بتنفيذ أوامر shell على مضيف الخادم. يحدث هذا عند تقديم وسيطات غير مقتبسة إلى نقاط النهاية 'REMOTE WHO' أو 'REMOTE SPACE'. يمكن للمهاجمين إلحاق رموز shell الخاصة بالوسيطات الممرة عبر
WHOCMD أو SPACM2 إلى دالة syscmd()، مما يؤدي إلى تنفيذ الأوامر على مضيف الخادم حتى عند تعيين DISABLE HOST.التوصيات
تحديث C-Kermit إلى الإصدار 11.1.515.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾