PT-2026-7913
CVE-2026-26068
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات برنامج emp3r0r الأقدم من 3.21.1
الوصف
برنامج emp3r0r هو أداة للتحكم والسيطرة (C2) مصممة لبيئات Linux. تقبل الإصدارات الأقدم من 3.21.1 بيانات تعريف وكيل غير موثوق بها، وتحديدًا
Transport وHostname، أثناء عملية تسجيل الدخول. ثم تُستخدم بيانات التعريف هذه في سلاسل أوامر shell الخاصة بـ tmux التي يتم تنفيذها عبر /bin/sh -c، مما يؤدي إلى حقن الأوامر وإمكانية تنفيذ التعليمات البرمجية عن بُعد على جهاز المشغل.التوصيات
قم بالتحديث إلى الإصدار 3.21.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾