مستغلة: 178
الأحدثCVE-2022-29966 — ثغرة غياب المصادقة للوظائف الحرجة في منتج Emerson Ovation
VulnFeed.org
AREN
8.8
CVE-2026-103403RCEيتوفر تصحيح

Session Smart Router and Session Smart Conductor: المدخلات غير المتحقق منها تسبب حذف ملفات عشوائية وتنفذ أوامر عند حذف قواعد التدقيق

Juniper Networks Session Smart Routerقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة عدم التحجيم السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر نظام التشغيل') في AccessManager ضمن Juniper Networks Session Smart Router و Session Smart Conductor، مما يسمح للمهاجم بإجراء حذف عشوائي للملفات وتنفيذ أوامر عشوائية عبر حذف قاعدة التدقيق.

المعالجة

المراجع

Esc