PT-2026-44177 · Unknown · Comet Backup
CVSS v3.1
9.0
حرجة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Comet Backup الإصدارات الأقدم من 26.4.3
Comet Backup الإصدارات الأقدم من 26.5.0
الوصف
يؤدي التصفية غير الكافية للأحرف في وحدة التوقيع الخاصة بوكيل النسخ الاحتياطي إلى تمكين مسؤول المستأجر المصادق عليه والذي يتمتع بأذونات العلامة التجارية من تنفيذ تعليمات برمجية عشوائية على الخادم والأجهزة المتصلة نيابة عن مستخدم ذي امتيازات. ويتم ذلك عن طريق تحميل ملفات
.dll أو .so ضارة من خلال إعدادات العلامة التجارية وإنشاء عميل backup-tool. قد يؤدي الاستغلال الناجح إلى السيطرة الكاملة على مثيل الخادم والوصول غير المصرح به إلى ملفات التكوين وبيانات النسخ الاحتياطي.التوصيات
قم بالتحديث إلى الإصدار 26.4.3 أو أحدث.
قم بالتحديث إلى الإصدار 26.5.0 أو أحدث.
إصلاح
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Comet Backup