PT-2026-58048
CVE-2026-58479
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة الري المستدام (SIP) الإصدارات الأقدم من 5.2.17
الوصف
توجد مشكلة في المكون الإضافي الاختياري
cli control تسمح للمهاجمين غير المصادق عليهم أو أولئك الذين يستخدمون تزوير الطلبات عبر المواقع بتنفيذ أوامر تعسفية في نظام التشغيل. ويتم ذلك عن طريق تخزين حمولة ضارة عبر نقطة نهاية HTTP الخاصة بالمكون الإضافي. ويتم تشغيل التنفيذ عند تنشيط محطة الري المرتبطة، مستغلاً عدم وجود حماية بعبارة مرور أو استخدام عبارة المرور الافتراضية opendoor لتشغيل الأوامر على المضيف.التوصيات
قم بتحديث منصة الري المستدام (SIP) إلى الإصدار 5.2.17 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتعطيل المكون الإضافي
cli control.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾