CVE-2021-31769 in X Smart

الملخص

بحسب VulDB • 30/05/2026

يُتيح ثغرة تنفيذ الأكواد عن بُعد (RCE) في MyQ Server ضمن إصدارات MyQ X Smart قبل الإصدار 8.2، وذلك بسبب إمكانية قراءة بيانات جلسات الإدارة في المجلد %PROGRAMFILES%\MyQ\PHP\Sessions من قبل مستخدمين غير مملوكين لصلاحيات إدارية. إن ميزة "تحديد ملف الخادم" مخصصة للمديرين فقط، لكنها لا تتطلب تفويضاً في الواقع. يمكن لمهاجم حقن أوامر نظام تشغيل عشوائية (مثل أوامر لإنشاء ملفات .php جديدة) عبر مكون جدولة المهام (Task Scheduler).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/04/2021
• إفشاء: 21/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177282
• CPE: 20210621
• CWE: CWE-78 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.04062
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31769
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31769/