PT-2026-46231
CVE-2026-8037
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Progress Kemp LoadMaster GA v7.2.63.1 والإصدارات الأقدم منها
إصدارات Progress Kemp LoadMaster LTSF v7.2.54.17 والإصدارات الأقدم منها
إصدارات MOVEit WAF السابقة لـ GA v7.2.63.2
Progress ECS Connection Manager (لم يتم تحديد الإصدارات المتأثرة)
Progress Object Scale Connection Manager (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في حقن أوامر نظام التشغيل (OS) في واجهة برمجة التطبيقات (API) لمنتجات Progress ADC، مما يسمح لمهاجم عن بُعد غير مصدق بتنفيذ أوامر عشوائية بصفته الجذر (root) على جهاز LoadMaster. تنبع المشكلة من مدخلات غير معقمة في عدة نقاط نهاية للأوامر. وعلى وجه التحديد، تستخدم الدالة
escape quotes() في نقطة النهاية /accessv2 الدالة malloc() بدلاً من calloc()، مما يؤدي إلى ذاكرة كومة غير مهيأة، وتفشل في إضافة محدد نهاية فارغ إلى سلسلة الإخراج. وهذا يسمح للمهاجم بالقراءة خارج حدود المخزن المؤقت إلى ذاكرة الكومة المجاورة. باستخدام تقنيات «تنظيف الذاكرة المكدسة» (heap-grooming) — مثل إرسال أحرف محددة في المتغير apiuser ونثر المفاتيح لتحميل حمولة في أجزاء تم تحريرها — يمكن للمهاجم حقن أوامر shell في استدعاء system() الخاص بـ validuser. وقد تم استغلال هذه الثغرة بشكل نشط في الواقع، وهي تؤثر على أكثر من 100,000 عملية نشر على مستوى العالم.التوصيات
تحديث Progress Kemp LoadMaster GA إلى الإصدار 7.2.63.2 أو أحدث.
تحديث Progress Kemp LoadMaster LTSF إلى إصدار أحدث من 7.2.54.17.
تحديث MOVEit WAF إلى الإصدار GA v7.2.63.2 أو أحدث.
في الوقت الحالي، لا توجد معلومات
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾