PT-2026-25920
CVE-2026-32298
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Angeet ES3 KVM (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا يقوم Angeet ES3 KVM بتنقية المتغيرات التي يزودها المستخدم والتي يتم تحليلها بواسطة البرنامج النصي
cfg.lua بشكل صحيح. وهذا يسمح لمهاجم تمت مصادقته بتنفيذ أوامر على مستوى نظام التشغيل. تتعلق المشكلة بعدم صحة التحقق من صحة المدخلات، وتحديدًا تلك المتعلقة بالمتغيرات التي يعالجها البرنامج النصي cfg.lua.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾