PT-2026-36165
CVE-2026-7461
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وكيل Amazon ECS على إصدارات Windows الأقدم من 1.103.0
الوصف
يؤدي التعطيل غير السليم للمدخلات المستخدمة في أحد أوامر نظام التشغيل ضمن مكون تركيب وحدة تخزين خادم الملفات FSx Windows إلى تمكين جهة تهديد معتمدة عن بُعد من تنفيذ أوامر شل بامتيازات SYSTEM على المضيف الأساسي. ويتم تحقيق ذلك باستخدام حقل «username» مصمم خصيصًا في تعريف مهمة ECS. ويتطلب استغلال هذه الثغرة أذونات لتسجيل تعريفات مهام ECS أو الكتابة إلى بيانات اعتماد Secrets Manager أو SSM Parameter Store المستخدمة في تكوين وحدة تخزين FSx.
التوصيات
الترقية إلى الإصدار 1.103.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾