CVE-2022-23935
lib/Image/ExifTool.pm في ExifTool قبل الإصدار 12.38 يتعامل بشكل غير صحيح مع فحص $file =~ /\|$/، مما يؤدي إلى حقن الأوامر.
- تم النشر
- 25/01/2022
- محدث
- 03/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.4%
- تاريخ الموديل
- 14/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
lib/Image/ExifTool.pm في ExifTool قبل الإصدار 12.38 يتعامل بشكل غير صحيح مع فحص $file =~ /\|$/، مما يؤدي إلى حقن الأوامر.
المصادر
- CVE-2022-23935استغلال
استغلال لثغرة CVE-2022-23935، وهي ثغرة حقن أوامر في إصدارات Exiftool قبل 12.38، تسمح بتنفيذ أوامر تعسفية عبر أسماء ملفات مصممة.
- CVE-2022-23935استغلال
🐍 استغلال بايثون لـ CVE-2022-23935
- CVE-2022-23935استغلال
إثبات مفهوم استغلال بلغة Python لـ CVE-2022-23935 يستهدف exiftool 12.37، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر ملفات صور مصممة.
إثبات مفهوم لاستغلال CVE-2022-23935 يستهدف ExifTool 12.37، ويوضح تنفيذ تعليمات برمجية عشوائية عبر بيانات وصفية لصورة مُعدّة بعناية.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.