CVE-2016-10043: تم اكتشاف ثغرة في Radisys MRF Web Panel (SWMS) 9.0.1. حيث تم اكتشاف أن معامل POST باسم MSM_MACRO_NAME في /swms/ms.cgi معرّض لهجمات حقن أوامر نظام التشغيل.... | Kitploit

CVE-2016-10043

حرجةتم النشر

تم اكتشاف ثغرة في Radisys MRF Web Panel (SWMS) 9.0.1. حيث تم اكتشاف أن معامل POST باسم MSM_MACRO_NAME في /swms/ms.cgi معرّض لهجمات حقن أوامر نظام التشغيل....

تم النشر: 31‏/01‏/2017
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 27‏/01‏/2017

CVSS الأساسي

10.0/ 10حرجة

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

تقدير احتمالية EPSS

6.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 93.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم اكتشاف ثغرة في Radisys MRF Web Panel (SWMS) 9.0.1. حيث تم اكتشاف أن معامل POST باسم MSM_MACRO_NAME في /swms/ms.cgi معرّض لهجمات حقن أوامر نظام التشغيل. ومن الممكن استخدام الحرف (|) لحقن أوامر نظام تشغيل عشوائية واسترداد المخرجات في استجابات التطبيق. يمكن للمهاجمين تنفيذ أوامر غير مصرح بها، والتي يمكن استخدامها بعد ذلك لتعطيل البرنامج، أو قراءة البيانات وكتابتها وتعديلها التي لا يملك المهاجم صلاحيات الوصول إليها مباشرة. وبما أن التطبيق المستهدف هو الذي ينفذ الأوامر مباشرةً بدلاً من المهاجم، فقد تظهر أي أنشطة ضارة على أنها صادرة عن التطبيق أو مالك التطبيق (مستخدم apache).

المصادر

Radisys MRF - Command Injectionاستغلال
Filippos Mastrogiannis · cgi · 27‏/01‏/2017

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.