PT-2026-79566
CVE-2026-68766
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
hashcat (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل البرنامج في تقييد خيارات سطر الأوامر عند تحليل ملفات الاستعادة. وهذا يسمح للمهاجمين بإدخال خيارات إعادة توجيه المخرجات، مثل
--outfile و--potfile-path. ومن خلال إنشاء ملفات استعادة تحتوي على هذه الخيارات الخبيثة، يمكن للمهاجم إضافة محتوى خاضع لسيطرته إلى ملفات عشوائية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية في حالة استهداف ملفات بدء تشغيل shell.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾