PT-2026-56285 · Webpros · Plesk
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WebPros Plesk السابقة للإصدار 18.0.78.4
الوصف
تسمح عملية المصادقة غير الصحيحة في واجهة برمجة التطبيقات (API) لـ XML-RPC لعميل مصادق عليه ذي امتيازات منخفضة بالبحث عن نطاقات لا يملكها. ويحدث ذلك لأن الملكية تُفرض فقط على مرشحات بحث محددة، كما يتم تجاوز التحقق من صحة المخطط في إصدارات البروتوكول القديمة. يؤدي هذا الخلل إلى الكشف عبر المستأجرين عن بيانات اعتماد FTP الخاصة بالمستأجرين الآخرين المخزنة بنص عادي، والتي يمكن استخدامها لتنفيذ التعليمات البرمجية بصفته مستخدم نظام تابع لمستأجر آخر.
التوصيات
تحديث WebPros Plesk إلى الإصدار 18.0.78.4 أو أحدث.
إصلاح
Insufficiently Protected Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Plesk