PT-2026-69114

CVE-2026-48098

·

تاريخ النشر

2026-08-07

·

تاريخ التحديث

2026-10-23

الوصف من

CVSS 3.1
7.3
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NexTor IP Changer الأقدم من 2.0.0
الوصف
NexTor IP Changer هي أداة سطر أوامر تُستخدم لتبديل عناوين IP عبر شبكة Tor. يقوم التطبيق بتنفيذ أوامر نظام ذات امتيازات باستخدام sudo وshell=True ضمن آليته. في البيئات التي تم فيها تكوين sudo بدون كلمة مرور (NOPASSWD)، يمكن تنفيذ هذه الأوامر ذات الامتيازات بصمت دون الحاجة إلى تأكيد صريح من المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 2.0.0.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾