CVE-2020-10560: تم اكتشاف مشكلة في Open Source Social Network (OSSN) حتى الإصدار 5.3. يمكن استخدام مسار ملف يتحكم فيه المستخدم مع دالة rand() ضعيفة تشفيريًا لقراءة أي ملف... | Kitploit

CVE-2020-10560

متوسطتم النشر

تم اكتشاف مشكلة في Open Source Social Network (OSSN) حتى الإصدار 5.3. يمكن استخدام مسار ملف يتحكم فيه المستخدم مع دالة rand() ضعيفة تشفيريًا لقراءة أي ملف...

تم النشر: 30‏/03‏/2020
محدث: 04‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

5.9/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

3.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 89.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم اكتشاف مشكلة في Open Source Social Network (OSSN) حتى الإصدار 5.3. يمكن استخدام مسار ملف يتحكم فيه المستخدم مع دالة rand() ضعيفة تشفيريًا لقراءة أي ملف بصلاحيات خادم الويب. يمكن أن يؤدي هذا إلى مزيد من الاختراق. يجب على المهاجم شن هجوم قوة غاشمة (brute-force) ضد SiteKey لإدراجه في عنوان URL مخصص لـ components/OssnComments/ossn_com.php و/أو libraries/ossn.lib.upgrade.php.

المصادر

CVE-2020-10560-Key-Recoveryاستغلال
استغلال إثبات المفهوم الذي يستعيد site_key لنظام OSSN 5.3 والإصدارات الأحدث، مستغلًا ثغرة قراءة الملفات التعسفية CVE-2020-10560.
CVE-2020-10560استغلال
بيئة معملية قائمة على Docker وسكربتات إثبات المفهوم لاستغلال CVE-2020-10560، ثغرة قراءة ملفات تعسفية في OSSN. يتضمن كود استغلال PHP وPython.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.