CVE-2023-26469
في Jorani 1.0.0، يمكن للمهاجم استغلال ثغرة اجتياز المسار للوصول إلى الملفات وتنفيذ التعليمات البرمجية على الخادم.
- تم النشر
- 17/08/2023
- محدث
- 08/10/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.7%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في Jorani 1.0.0، يمكن للمهاجم استغلال ثغرة اجتياز المسار للوصول إلى الملفات وتنفيذ التعليمات البرمجية على الخادم.
المصادر
2- CVE-2023-26469-Joraniاستغلال
اثبات المفهوم لاستغلال الثغرة CVE-2023-26469 التي تستهدف Jorani 1.0.0. يجمع بين اجتياز المسار وحقن السجلات لتحقيق تنفيذ الأوامر عن بُعد باستخدام محطة وهمية تفاعلية.
- CVE-2023-26469استغلال
استغلال إثبات المفهوم لـ CVE-2023-26469 يتيح تنفيذ التعليمات البرمجية عن بُعد عبر اجتياز المسار في Jorani 1.0.0، مع وظيفة رفع شيل للاختبار الأمني والتعليم.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.