PT-2026-2293
CVE-2026-22781
·
تاريخ النشر
2026-01-12
·
تاريخ التحديث
2026-01-12
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TinyWeb الأقدم من 1.98
الوصف
TinyWeb هو خادم ويب لنظام Win32. تحتوي إصدارات خادم TinyWeb HTTP الأقدم من 1.98 على ثغرة تسمح بحقن أوامر نظام التشغيل. يحدث ذلك من خلال معلمات الاستعلام بنمط CGI ISINDEX، والتي يتم تمريرها كمعلمات سطر أوامر إلى ملف CGI قابل للتنفيذ باستخدام دالة
CreateProcess() في نظام Windows. يمكن للمهاجم عن بُعد، دون الحاجة إلى المصادقة، تنفيذ أوامر تعسفية على الخادم عن طريق حقن أحرف خاصة من شل Windows في طلبات HTTP. يتم تمرير المعلمات المعرضة للثغرة إلى دالة CreateProcess().التوصيات
قم بالتحديث إلى الإصدار 1.98 أو أحدث من TinyWeb.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾