مشكلة في Halo 2.25.4 تسمح لمهاجم عن بُعد بتنفيذ كود تعسفي عبر مكوّني run.halo.app.migration.impl.MigrationServiceImpl.restoreWorkdir() و...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
مشكلة في Halo 2.25.4 تسمح لمهاجم عن بُعد بتنفيذ كود تعسفي عبر مكوّني run.halo.app.migration.impl.MigrationServiceImpl.restoreWorkdir() و org.springframework.util.FileSystemUtils.copyRecursively()
إثبات مفهوم لاستغلال ثغرة كتابة ملفات عشوائية في استعادة النسخ الاحتياطي لنظام Halo CMS، مما يتيح تنفيذ أوامر عن بُعد (RCE) عبر استبدال ملف JAR الخاص بالإضافات أو تجاوز المصادقة.
halo cms plugin ثغرة RCE بطلب واحد من عنوان URL، مع PoC وسلسلة استغلال
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.