PT-2026-71652
CVE-2026-70452
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync من 3.1.0 إلى 3.4.x
الوصف
توجد ثغرة في التحكم في الوصول تتيح للمهاجمين عن بُعد التحايل على قواعد الرفض الخاصة بالمضيفين عن طريق إحداث أعطال في تحليل عناوين DNS أثناء تقييم التحكم في الوصول القائم على اسم المضيف. عندما يفشل البحث في DNS لقاعدة رفض تستند إلى اسم المضيف، يتخطى البرنامج الخفي القاعدة بدلاً من اتخاذ قرار الرفض الافتراضي. وهذا يسمح للمهاجمين بتجاوز ضوابط الوصول إلى عناوين IP على مستوى الوحدة النمطية والحصول على وصول غير مصرح به إلى أشجار ملفات الوحدات النمطية المقيدة.
التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾