PT-2026-48416
CVE-2026-52756
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghidra السابقة للإصدار 12.2
الوصف
يقبل IsfServer اتصالات TCP ويمرر سلاسل أسماء المساحات التي يوفرها العميل مباشرةً إلى عمليات نظام الملفات دون التحقق من صحتها، مما يؤدي إلى اجتياز المسار دون مصادقة. يمكن للمهاجمين عن بُعد الاتصال بالمنفذ «54321» وإرسال رسائل protobuf مُصممة خصيصًا تحتوي على تسلسلات اجتياز لتعداد مسارات نظام الملفات واستكشاف ملفات عشوائية.
التوصيات
التحديث إلى الإصدار 12.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾