PT-2026-71628
CVE-2026-53790
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
تسمح مشكلات متعددة تتعلق بحقن الأوامر والوسائط للمهاجمين بتنفيذ أوامر عشوائية عن طريق توفير مدخلات ضارة عبر مسارات برمجية متنوعة. وتشمل هذه المسارات متغير البيئة
RSYNC CONNECT PROG، وخطافات الخدمات الخلفية (daemon hooks)، وبرنامج rsync-ssl wrapper، وحقن أحرف نهاية السطر في أوامر shell عن بُعد. يمكن للمهاجمين حقن أحرف خاصة بـ shell أو أحرف سطر جديد في القيم غير المُعقمة التي يقدمها المستخدم، مثل أسماء المضيفين ومواصفات المضيفين، لتنفيذ أوامر بامتيازات عملية rsync أو المستخدم الذي يقوم باستدعائها.التوصيات
التحديث إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾