PT-2026-64378
CVE-2026-65711
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات sysPass الأقدم من 3.2.12
الوصف
يمكن للمسؤولين المصادق عليهم تنفيذ أوامر عشوائية بصفة مستخدم عملية خادم الويب من خلال تكوين مسار نسخ احتياطي ضار وتشغيل عملية النسخ الاحتياطي. تقوم خدمة
FileBackupService بإنشاء أمر tar shell باستخدام تسلسل السلاسل، حيث تدمج متغير siteBackupPath دون تنقية مناسبة عبر escapeshellarg() أو طرق مماثلة قبل تمريره إلى دالة exec(). وهذا يسمح للأوامر المُحقنة بالبقاء والتنفيذ خلال كل عملية نسخ احتياطي لاحقة.التوصيات
قم بتحديث sysPass إلى إصدار أحدث من 3.2.11.
كإجراء تخفيفي مؤقت، تجنب تعديل إعداد
siteBackupPath وقم بتقييد الوصول إلى وظيفة النسخ الاحتياطي.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾