PT-2026-49822
CVE-2026-10303
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ServerCo getssl الأقدم من 2.49
الوصف
يؤدي عدم كفاية التحقق من صحة رمز التحدي ACME وفقًا لمعيار RFC 8555 أثناء معالجة ملف التحدي إلى السماح لرمز تم إنشاؤه بشكل خبيث بالتأثير على استخدام المسار المحلي أو اسم الملف. يمكن للمهاجم القادر على تقديم استجابات تحدي ACME — مثلًا من خلال نقطة نهاية CA تم اختراقها أو عن طريق التلاعب بمسار الاستجابة — تحقيق تأثيرات كتابة الملفات غير المصرح بها وعبور المسار. يحدث هذا عادةً مع امتيازات مرتفعة ويمكن أن يؤدي إلى حقن الأوامر عن بُعد. هذا مثال على التحكم الخارجي في اسم الملف أو المسار، حيث يحدد مدخل خارجي المسار الذي يستخدمه التطبيق.
التوصيات
قم بتحديث ServerCo getssl إلى إصدار أحدث من 2.49.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾