CVE-2018-12465
تنفيذ التعليمات البرمجية عن بُعد في Micro Focus Secure Messaging Gateway
- تم النشر
- 29/06/2018
- محدث
- 16/09/2024
- تخصيص CNA
- microfocus
- الأدلة المرصودة
- 24/07/2018
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.6%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تتيح ثغرة حقن أوامر نظام التشغيل (OS command injection) في مكوّن الإدارة عبر الويب في Micro Focus Secure Messaging Gateway (SMG) لمهاجم عن بُعد مُصادَق كمستخدم متميّز تنفيذ أوامر نظام تشغيل عشوائية على خادم SMG. يمكن استغلال هذه الثغرة بالتزامن مع CVE-2018-12464 لتحقيق تنفيذ كود عن بُعد دون مصادقة. تؤثر الثغرة على إصدارات Micro Focus Secure Messaging Gateway السابقة للإصدار 471. ولا تؤثر على الإصدارات السابقة من المنتج التي استخدمت اسم المنتج GWAVA (أي GWAVA 6.5).
المصادر
1Mehmet Ince · php · 24/07/2018
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.