rpc.py حتى الإصدار 0.6.0 يسمح بتنفيذ التعليمات البرمجية عن بُعد (Remote Code Execution) لأن عملية unpickle تحدث عند إرسال ترويسة HTTP "serializer: pickle"....
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
rpc.py حتى الإصدار 0.6.0 يسمح بتنفيذ التعليمات البرمجية عن بُعد (Remote Code Execution) لأن عملية unpickle تحدث عند إرسال ترويسة HTTP "serializer: pickle". بعبارة أخرى، على الرغم من أن JSON (وليس Pickle) هو تنسيق البيانات الافتراضي، فإن أي عميل غير مصادق يمكنه أن يتسبب في معالجة البيانات عبر unpickle.
استغلال لـ CVE-2022-35411 — ثغرة RCE غير مصادق عليها في rpc.py (<= 0.6.0)
rpc.py 0.6.0 - تنفيذ التعليمات البرمجية عن بُعد (RCE)
Elias Hohl · python · 29/07/2022
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.