PT-2026-67745 · Unknown · Lamp Rapid Development Platform
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة LAMP Rapid Development Platform الأقدم من الإصدار 5.6.2، الالتزام 84b0c27
الوصف
توجد ثغرة في GlueFactory تسمح بتنفيذ نصوص برمجية Groovy خارج بيئة الحماية (unsandboxed) من حقول قوالب قاعدة البيانات دون قيود على الترجمة أو قائمة بيضاء. يمكن للمهاجمين التلاعب بحقل النص البرمجي من خلال نقاط نهاية قوالب الرسائل لتنفيذ تعليمات برمجية Groovy تعسفية وأوامر نظام التشغيل على الخادم الخلفي.
التوصيات
تحديث منصة LAMP Rapid Development Platform إلى الإصدار الذي يحتوي على الالتزام 84b0c27.
استغلال
إصلاح
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lamp Rapid Development Platform