PT-2026-29248
CVE-2026-30310
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sixth (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتميز البرنامج بتنفيذ الأوامر في واجهة الأوامر تلقائيًّا من خلال وضعين: «تنفيذ الأوامر الآمنة» و«تنفيذ جميع الأوامر». تم تصميم وضع «تنفيذ الأوامر الآمنة» لتشغيل الأوامر التي يعتبرها النموذج آمنة تلقائيًا، مع طلب موافقة المستخدم على الأوامر التي قد تكون مدمرة. ومع ذلك، فإن هذا التصميم عرضة لهجمات حقن المطالبات. يمكن للمهاجم استخدام قالب لإخفاء الأوامر الخبيثة على أنها أوامر «آمنة»، متجاوزًا متطلبات الموافقة وممكّنًا من تنفيذ أوامر عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾