PT-2026-1886 · Foomuuri+2 · Foomuuri+2
CVSS v4.0
7.0
عالية
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Foomuuri الأقدم من 0.27-2+deb13u1
إصدارات Foomuuri الأقدم من 0.31
الوصف
توجد مشكلة تتعلق بالتعاطي غير السليم مع محددات الحجج في Foomuuri، مما قد يؤدي إلى فقدان سلامة تكوين جدار الحماية أو إلى آثار أخرى غير محددة. ويحدث ذلك من خلال التلاعب بتكوين JSON الذي يتم تمريره إلى
nft. وتحدث المشكلة بسبب معلمة الإدخال interface التي تم التلاعب بها.التوصيات
قم بتحديث حزم Foomuuri إلى الإصدار 0.27-2+deb13u1.
بالنسبة للإصدارات الأقدم من 0.31، قم بالتحديث إلى إصدار أحدث.
إصلاح
Argument Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Foomuuri
Linuxmint
Ubuntu