cve-2026-76504-nuclei

الإصدارات المتأثرة (من التقارير العامة)

• أقدم من 20.9 — جميع الإصدارات
• 20.9 — ما قبل 20.9.10.1
• 20.12 — ما قبل 20.12.8.2
• 20.15 — ما قبل 20.15.6.1
• 20.18 — ما قبل 20.18.4.1
• 26.1 — ما قبل 26.1.2.1
• 26.2 — ما قبل 26.2.1

مؤشرات الاختراق (على مستوى المضيف)

ملف السجل	ما يجب البحث عنه
/var/log/nms/containers/service_proxy/serviceproxy-access.log	طلبات إلى /%6a_security_check من عناوين IP غير معروفة
/var/log/nms/vmanage-server.log	طلبات j_security_check تشير إلى مستخدمي viptela-reserved-*

علامات تحذيرية إضافية:

• استجابات 200 بـ جسم فارغ على نقطة نهاية تسجيل الدخول
• استدعاءات /dataservice/client/token من جلسات عمرها أقل من ثانية واحدة تقريبًا
• مهام tenantbackup/export التي تبدأها حسابات غير معتادة

قاعدة WAF

(?i)/(%[0-9a-f]{2})*j(_|%5f)security(_|%5f)check