PT-2026-71367
CVE-2026-49481
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UpSnap الأقدم من 5.4.0
الوصف
يوجد ثغرة في وظيفة إدارة الأجهزة تسمح بحقن أوامر نظام التشغيل. وتحدث هذه الثغرة بسبب الاستيفاء غير الآمن لقوالب أوامر شل باستخدام الحقلين
ip وmac. يمكن للمستخدم المصادق عليه ذي الامتيازات المنخفضة، والذي يمتلك أذونات لإنشاء الأجهزة أو تعديلها، إدراج قيم محددة في قوالب wake cmd وshutdown cmd. يتم تنفيذ هذه القيم عبر /bin/sh -c في نظام Linux أو cmd /C في نظام Windows دون تنقية مناسبة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) على الخادم المُستضاف.التوصيات
التحديث إلى الإصدار 5.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾