PT-2026-51676 · Janino+1 · Janino+1
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات logback-core الأقدم من 1.5.35
الوصف
توجد ثغرة تسمح بتنفيذ تعليمات برمجية عشوائية في معالجة ملفات التكوين الشرطية لتطبيقات Java. يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية عن طريق اختراق ملف تكوين logback موجود أو عن طريق حقن متغير بيئة قبل تنفيذ البرنامج، مما يتجاوز إجراءات الحماية المطبقة ضد ثغرات مماثلة سابقة. يتطلب هذا الهجوم وجود مكتبة Janino في مسار فئات المستخدم، كما يتطلب أن يتمتع المهاجم بامتيازات موجودة مسبقًا، مثل حق الوصول للكتابة إلى ملف التكوين أو القدرة على إدخال متغير بيئة ضار يشير إلى ملف تكوين ضار.
التوصيات
قم بالتحديث إلى الإصدار 1.5.35 أو أحدث.
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Janino
Logback-Core