CVE-2011-2201

متوسطتم النشر

وحدة Data::FormValidator الإصدار 4.66 والإصدارات الأقدم لـ Perl، عند تمكين untaint_all_constraints، لا تحافظ بشكل صحيح على سمة التلوث (taint) للبيانات، مما...

تم النشر: 14‏/09‏/2011
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 08‏/06‏/2011

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:N/A:N

تقدير احتمالية EPSS

6.9‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 93.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

وحدة Data::FormValidator الإصدار 4.66 والإصدارات الأقدم لـ Perl، عند تمكين untaint_all_constraints، لا تحافظ بشكل صحيح على سمة التلوث (taint) للبيانات، مما قد يسمح للمهاجمين عن بُعد بتجاوز آلية الحماية من التلوث عبر إدخال النماذج.

المصادر

Perl Data::FormValidator 4.66 Module - 'results()' Security Bypassاستغلال
dst · linux · 08‏/06‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.