PT-2026-76757
CVE-2026-75011
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kylecui NetForensicMCP الإصدار 2.1.0
الوصف
يسمح ثغرة في الدالة
execAsync() الموجودة في ملف index.js بحقن الأوامر عن بُعد. ويحدث ذلك عند التلاعب بالمعلمة interface/protocol، مما يمكّن المهاجم من تنفيذ أوامر عشوائية على النظام.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالة
execAsync() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾