PT-2026-39219
CVE-2026-42453
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-05-09
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Termix الأقدم من 2.1.0
الوصف
Termix هي منصة لإدارة الخوادم تعمل عبر الويب وتوفر إمكانيات محطة SSH، والأنفاق، وتحرير الملفات. تستخدم نقاط النهاية ’extractArchive‘ و'compressFiles' في ملف file-manager.ts سلاسل محاطة بعلامتي اقتباس مزدوجتين لإنشاء أوامر shell. يسمح هذا التنفيذ باستبدال $(command)، مما يتيح حقن الأوامر على مضيف SSH البعيد.
التوصيات
التحديث إلى الإصدار 2.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾