PT-2026-76913
CVE-2026-75627
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bastillion (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل برنامج Bastillion في التحقق بشكل صحيح من صحة مسارات URI للطلبات في وحدة توزيع المهام (controller dispatcher) الخاصة به. وهذا يسمح للمهاجمين غير المصادق عليهم بتجاوز مرشحات المصادقة عن طريق إضافة مقاطع مسار عشوائية في مقدمة الطلبات. ونتيجة لذلك، يمكن للمهاجمين الوصول إلى وحدات التحكم الإدارية لقراءة قوائم المستخدمين، وإنشاء حسابات مدراء، وتسجيل الأنظمة الخاضعة للإدارة، مما يمكّنهم من السيطرة على الوصول عبر SSH إلى المجموعة الخاضعة للإدارة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾