PT-2026-44902 · Plesk · Plesk
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Plesk الأقدم من 18.0.75.1
إصدارات Plesk الأقدم من 18.0.76.2
الوصف
توجد مشكلة حقن XPath في وظيفة البحث في كتالوج تطبيقات APS. ويحدث ذلك لأن المدخلات التي يقدمها المستخدم يتم إدراجها في استعلامات XPath دون تنقية مناسبة. يمكن لمستخدم معتمد ذي امتيازات منخفضة استغلال هذه الثغرة لتنفيذ أوامر تعسفية لنظام التشغيل على الخادم، مما يؤدي إلى تصعيد الامتيازات المحلية. تم تحديد أكثر من 1.8 مليون جهاز على أنها قد تكون متأثرة عبر استعلامات FOFA خلال العام الماضي.
التوصيات
التحديث إلى الإصدار 18.0.75.1.
التحديث إلى الإصدار 18.0.76.2.
إصلاح
LPE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Plesk