PT-2026-22037
CVE-2026-27613
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TinyWeb الأقدم من 2.01
الوصف
يحتوي TinyWeb، وهو خادم ويب لنظام Win32، على ثغرة أمنية تتيح للمهاجمين عن بُعد غير المصادق عليهم التحايل على ضوابط أمان معلمات CGI. قد يؤدي ذلك إلى الكشف عن شفرة المصدر أو التنفيذ البعيد للشفرة (RCE)، اعتمادًا على تكوين الخادم وملف CGI القابل للتنفيذ المستخدم. قد تتأثر الأنظمة التي تستضيف نصوص CGI، مثل PHP. تم إصلاح المشكلة في الإصدار 2.01.
التوصيات
قم بالتحديث إلى الإصدار 2.01.
إذا لم يكن التحديث الفوري ممكنًا، فتأكد من تمكين
STRICT CGI PARAMS.إذا كنت تستضيف PHP، ففكر في وضع الخادم خلف جدار حماية تطبيقات الويب (WAF) الذي يحظر معلمات سلسلة الاستعلام في عنوان URL التي تبدأ بشرطة (
-) أو تحتوي على علامات اقتباس مزدوجة مشفرة (%22).قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾