PT-2026-69916
CVE-2026-71965
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CyberPanel الإصدار 2.4.3
الوصف
توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في ميزة النسخ الاحتياطي عن بُعد. يمكن للمهاجمين المصادق عليهم الحصول على وصول SSH بمستوى الجذر من خلال تقديم عنوان خادم بعيد ضار. ويحدث ذلك لأن عملية استرداد المفاتيح العامة لـ SSH غير خاضعة للتحقق، مما يسمح للمهاجم بكتابة مفتاح عام خاضع لسيطرته مباشرةً في ملف
/root/.ssh/authorized keys، وهو ما يمنحه وصولاً دائمًا بمستوى الجذر إلى نظام المضيف.التوصيات
قم بتحديث إصدار CyberPanel 2.4.3 إلى الإصدار الذي يحتوي على التعديل eca0c3c.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾