مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.6
CVE-2026-111560RCEتحقق من التصحيح

حقن أوامر نظام التشغيل في أجهزة Barracuda

Barracuda Networks Barracuda Email Security Gateway (ESG)قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يسمح الحياد غير السليم لرموز الصدفة (shell metacharacters) في حقل إعدادات المنطقة الزمنية في بعض منتجات أجهزة Barracuda التي تستخدم شفرة Barracuda الشائعة لمسؤول مصادق عليه بحقن أوامر نظام التشغيل التي تُنفّذ بصلاحيات الجذر (root) عند معالجة قيمة المنطقة الزمنية المصممة خصيصًا لاحقًا.

المعالجة

المراجع

Esc