PT-2026-54885
CVE-2026-57517
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Control Web Panel الأقدم من 0.9.8.1225
الوصف
يمكن لمهاجم عن بُعد غير مصدَّق تنفيذه استعلامات SQL تعسفية بسبب عدم صحة التحقق من صحة المدخلات وبناء استعلامات SQL غير آمنة. يُقدَّر عدد الأجهزة المتأثرة حول العالم بنحو 896,400 جهاز. تحدث المشكلة في نقطة النهاية «user» من خلال معلمة POST
userRes. من خلال استغلال امتيازات الجذر في MySQL، يمكن للمهاجم استخدام الأمر INTO DUMPFILE لكتابة غلاف ويب PHP في دليل سجلات Roundcube الذي يمكن الوصول إليه عبر الويب، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد بحساب cwpsvc واحتمال اختراق الخادم بالكامل.التوصيات
قم بالترقية إلى الإصدار 0.9.8.1225.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية «user» أو تجنب استخدام المعلمة
userRes حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾