PT-2026-146983
CVE-2026-129125
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
C-Kermit الإصدارات من 6.0.192 إلى 11.1.514
Description
يمكن تنفيذ رمز عن بُعد على الخوادم التي تم فيها تعطيل أوامر المضيف. يحدث هذا من خلال إساءة استخدام تقييم REMOTE QUERY، مما يسمح للعملاء بتنفيذ أوامر shell. يمكن للمهاجمين تحقيق ذلك عن طريق إرسال REMOTE QUERY تستدعي دالة
command أو تعريف ماكرو عبر REMOTE ASSIGN واستدعاء execute للوصول إلى RUN مما يتجاوز قيد nopush وإعداد DISABLE HOST.Recommendations
تحديث C-Kermit إلى الإصدار 11.1.515 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾