PT-2026-6567
CVE-2020-37123
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-02-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pinger الإصدار 1.0
الوصف
يمكن تنفيذ التعليمات البرمجية عن بُعد بسبب وجود مدخلات غير مُعقمة في نقطة النهاية ’ping.php‘. يمكن للمهاجمين إدخال أوامر شل عن طريق إلحاق أحرف خاصة بشل إلى المعلمات
ping وsocket، مما يتيح لهم كتابة ملفات PHP عشوائية وتنفيذ أوامر النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾