PT-2026-69113
CVE-2026-48097
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NexTor IP Changer الأقدم من 2.0.0
الوصف
NexTor IP Changer هي أداة تعمل عبر سطر الأوامر تُستخدم لتغيير عنوان IP الخاص بالمستخدم بشكل دوري عبر شبكة Tor. يحتوي البرنامج على ثغرة في تنفيذ الأوامر ناتجة عن الاستخدام غير الآمن لـ
shell=True عند تنفيذ الأوامر التي تعتمد على متغير البيئة PATH لتحديد موقع الملفات القابلة للتنفيذ. يمكن للمهاجم الذي يستطيع التحكم في بيئة التنفيذ وضع ملف تنفيذي ضار، مثل sudo، في موضع مبكر في مسار PATH لتنفيذ تعليمات برمجية عشوائية.التوصيات
قم بالتحديث إلى الإصدار 2.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾