PT-2026-69917
CVE-2026-71966
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CyberPanel الإصدار 2.4.3
الوصف
توجد ثغرة تتعلق بحقن الأوامر بعد المصادقة في ميزة نقل النسخ الاحتياطي عن بُعد. يمكن للمهاجمين المصادق عليهم تنفيذ أوامر عشوائية لنظام التشغيل من خلال التحكم في استجابة واجهة برمجة التطبيقات (API) لخادم بعيد. ومن خلال توفير اسم دليل مُعدّ خصيصًا في استجابة واجهة برمجة التطبيقات (API) للخادم البعيد، يمكن للمهاجم تجاوز التحقق الأمني للبرمجيات الوسيطة، حيث يتم تمرير المدخلات دون تنقية إلى وظيفة تنفيذ أوامر نظام التشغيل.
التوصيات
تحديث إصدار CyberPanel 2.4.3 إلى الإصدار الذي يحتوي على التعديل eca0c3c.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾