PT-2026-55960 · Plesk · Plesk
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Plesk (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في عملية التفويض غير السليمة في واجهة برمجة تطبيقات XML الخاصة بـ Plesk للمستخدم المصادق عليه بإدخال أوامر تكوين تعسفية. وقد يؤدي ذلك إلى الكتابة التعسفية في الملفات باستخدام امتيازات الجذر والتصعيد الكامل للامتيازات على الخادم الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Plesk