PT-2026-67488
CVE-2026-67599
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ClearOS الإصدار 7.9
الوصف
يحتوي مكون «Log Viewer» على ثغرة تسمح بحقن أوامر نظام التشغيل. يمكن للمهاجمين المصادق عليهم تنفيذ أوامر عشوائية عن طريق إرسال مدخلات غير مُعقمة عبر المعلمة
filter، والتي يتم إدراجها مباشرةً في أمر شل داخل ملف File.php. باستخدام حمولات استبدال الأوامر في المعلمة filter، يمكن للمهاجمين تنفيذ الأوامر بصفة مستخدم webconfig ومن ثم رفع الامتيازات إلى مستوى الجذر (root) بسبب أذونات sudo الافتراضية NOPASSWD الممنوحة لهذا المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾