PT-2026-55776 · Ad Security · Adminer
CVSS v3.1
5.3
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AD-Security AD Miner الإصدار 1.9.0
الوصف
توجد مشكلة في مكون Cache Handler داخل الدالة
request a() في الملف ad miner/scripts/analyse cache.py. يؤدي التلاعب المحلي بالمتغير sys.argv[1] إلى عملية إزالة التسلسل غير الآمنة، والتي تحدث عند تحويل البيانات من دفق بايت إلى كائن مرة أخرى. لا يمكن استغلال هذه الثغرة إلا من قبل مهاجم محلي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Adminer