CVE-2025-27591
كانت هناك ثغرة تصعيد امتيازات في خدمة Below قبل الإصدار v0.9.0 بسبب إنشاء دليل قابل للكتابة عالميًا في المسار /var/log/below. وقد كان هذا قد يسمح للمستخدمين...
- تم النشر
- 11/03/2025
- محدث
- 21/03/2025
- تخصيص CNA
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 29.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
كانت هناك ثغرة تصعيد امتيازات في خدمة Below قبل الإصدار v0.9.0 بسبب إنشاء دليل قابل للكتابة عالميًا في المسار /var/log/below. وقد كان هذا قد يسمح للمستخدمين المحليين غير المصرح لهم بتصعيد صلاحياتهم إلى صلاحيات الجذر من خلال هجمات الروابط الرمزية (symlink) التي تتلاعب بملفات مثل /etc/shadow.
المصادر
- CVE-2025-27591استغلال
🔥 استغلال تصعيد الامتيازات المحلية لـ CVE-2025-27591 | يستخدم دليل سجلات قابل للكتابة عالميًا في Below للحصول على صلاحية الجذر عبر حقن /etc/passwd
استغلال ثغرة تصعيد صلاحيات قائم على Bash يستهدف أداة مراقبة أداء النظام `below`. هذا الاستغلال المُجدَّد يستغل ثغرة في آلية التسجيل (symlink) لحقن مستخدم root في `/etc/passwd`، مما يُحقق وصولًا كاملًا للجذر.
CVE-2025-27591 هي ثغرة تصعيد صلاحيات أثرت على خدمة Below قبل الإصدار 0.9.0
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.