CVE-2023-51385: في ssh في OpenSSH قبل الإصدار 9.6، قد يحدث حقن أوامر نظام التشغيل (OS command injection) إذا كان اسم المستخدم أو اسم المضيف يحتوي على محارف وصفية... | Kitploit

CVE-2023-51385

متوسطتم النشر

في ssh في OpenSSH قبل الإصدار 9.6، قد يحدث حقن أوامر نظام التشغيل (OS command injection) إذا كان اسم المستخدم أو اسم المضيف يحتوي على محارف وصفية...

تم النشر: 18‏/12‏/2023
محدث: 14‏/07‏/2026
تخصيص CNA: mitre
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

6.5/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

تقدير احتمالية EPSS

19.8‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

في ssh في OpenSSH قبل الإصدار 9.6، قد يحدث حقن أوامر نظام التشغيل (OS command injection) إذا كان اسم المستخدم أو اسم المضيف يحتوي على محارف وصفية (metacharacters)، وتمت الإشارة إلى هذا الاسم بواسطة رمز توسعة (expansion token) في حالات معينة. على سبيل المثال، يمكن أن يحتوي مستودع Git غير موثوق على وحدة فرعية (submodule) تحتوي على محارف وصفية في اسم المستخدم أو اسم المضيف.

المصادر

cve-2023-51385PoC
مختبر إعادة إنتاج لثغرة CVE-2023-51385: حقن أوامر في OpenSSH ProxyCommand عبر عناوين URL فرعية ضارة لـ git. دليل خطوة بخطوة للتحقق من الثغرة.
CVE-2023-51385_testPoC
مدقق لـ CVE-2023-51385
CVE-2023-51385استغلال
إكسبلويت CVE-2023-51385

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.