PT-2026-95962
CVE-2026-90817
·
تاريخ النشر
2026-09-20
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
REDCap versions 13.3.0 through 16.0.48
REDCap versions 17.0.0 through 17.3.9
REDCap versions 17.4.0 through 17.4.3
Description
توجد ثغرة تنفيذ عن بُعد للكود بدون مصادقة في توجيه تمرير الاستطلاع ومنطق معالجة استيراد البيانات. يمكن للمهاجم التلاعب بطلبات HTTP للوصول إلى مسار متحكم غير مقصود من سياق استطلاع عام وتزويد معامل
file-path/stream مصمم خصيصاً أثناء معالجة الاستيراد. يسمح هذا بتنفيذ كود عشوائي على الخادم. على الرغم من أن المصادقة غير مطلوبة، إلا أن المهاجم يحتاج إلى معرف (hash) استطلاع عام صالح. تم رصد حوادث واقعية حيث استخدم المهاجمون هذه الثغرة لنشر Blade webshell وتثبيت XMRig، وهو برنامج لتعدين العملات الرقمية، تم تمويهه كملف JPG وإعادة تسميته إلى syslog لتجنب الكشف.Recommendations
التحديث إلى الإصدار 16.0.49 أو 17.3.10 أو 17.4.4.
فحص المجلدات المؤقتة ومجلدات التخزين المؤقت بحثاً عن webshells غير مصرح بها أو ملفات تحمل أسماء ملفات سجلات النظام.
تفعيل قواعد مراقبة على نقاط نهاية الاستطلاع للتنبيه عند وجود طلبات تؤدي إلى تنفيذ كود.
التحقق مما إذا كانت معرفات (hashes) الاستطلاعات العامة قابلة للتخمين أو التعداد لتقليل مخاطر عمليات الفحص.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾