CVE-2017-17055
حرجةتم النشر
يسمح Artica Web Proxy قبل الإصدار 3.06.112911 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر (root) من خلال شن هجوم برمجة نصية عبر المواقع...
- تم النشر
- 06/12/2017
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 01/12/2017
CVSS الأساسي
9.0/ 10حرجة
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H7.5%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 94.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح Artica Web Proxy قبل الإصدار 3.06.112911 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر (root) من خلال شن هجوم برمجة نصية عبر المواقع (XSS) يتضمن معامل username-form-id الموجه إلى freeradius.users.php.
المصادر
1hyp3rlinx · php · 01/12/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.