PT-2026-71663
CVE-2026-70463
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync من 3.1.0 حتى 3.4.x
الوصف
يوجد ثغرة في تجاوز إجراءات المصادقة عند تحليل توجيه auth users. يستخدم المحلل تقسيم العناصر إلى رموز باستخدام الفاصلة فقط عند تقسيم قائمة المستخدمين، مما يؤدي إلى فشل المعالجة الصحيحة للمدخلات المنسقة بالصيغة
@اسم المجموعة عندما يحتوي اسم المجموعة على مسافة. يؤدي ذلك إلى قيام المحلل بتقسيم الإدخال عند حد المسافة، مما يؤدي إلى تجاهل قاعدة الرفض المرتبطة به دون إشعار. ونتيجة لذلك، يمكن للمستخدم المصادق عليه، الذي ينبغي رفض وصوله بناءً على اسم المستخدم أو عضويته في المجموعة، الاتصال بوحدة نمطية مقيدة.التوصيات
التحديث إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾