PT-2026-33989 · Civetweb · Civetweb
CVSS v4.0
8.5
عالية
| المتجه | AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CivetWeb الإصدار 1.16
الوصف
توجد مشكلة في مسار البحث بسبب عدم وجود علامات اقتباس في تكوين الخدمة. وهذا يسمح لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية بامتيازات عالية عن طريق وضع ملف تنفيذي ضار في دليل يتم فحصه قبل مسار التطبيق المقصود ’C:Program FilesCivetWebCivetWeb.exe --‘.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Civetweb