PT-2026-43078
CVE-2026-42782
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Syncope من 3.0 إلى 3.0.16
إصدارات Apache Syncope من 4.0 إلى 4.0.5
إصدار Apache Syncope 4.1.0
الوصف
يؤدي العزل أو التقسيم غير السليم إلى تمكين المسؤول الذي يتمتع بصلاحيات كافية للتنفيذ من إنشاء فئة Groovy ضارة. يمكن أن تحتوي هذه الفئة على تعليمات برمجية غير موثوق بها تصل إلى مسار تنفيذ خارج بيئة الحماية (sandbox) من خلال مُهيئ الفئة الثابت (static initializer)، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
بالنسبة للإصدارات من 3.0 إلى 3.0.16، ومن 4.0 إلى 4.0.5، و4.1.0، قم بالترقية إلى الإصدار 4.0.6 أو 4.1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾