CVE-2021-32836 in ZStack

الملخص

بحسب VulDB • 23/05/2026

ZStack هو برنامج مفتوح المصدر لخدمات البنية التحتية كخدمة (IaaS). في إصدارات ZStack السابقة للإصدارات 3.10.12 و4.1.6، توجد ثغرة غير آمنة في عملية إلغاء التسلسل (Deserialization) قبل المصادقة في واجهة برمجة التطبيقات REST. يمكن لمهاجم يتحكم في جسم الطلب تقديم اسم الفئة والبيانات المراد إلغاء تسلسلها، وبالتالي سيتمكن من إنشاء نوع عشوائي وتعيين قيم عشوائية لحقولها. قد تؤدي هذه المشكلة إلى حدوث إنكار للخدمة (Denial of Service). إذا كانت هناك أداة استغلال (Gadget) مناسبة متاحة، فقد يتمكن المهاجم أيضًا من استغلال هذه الثغرة للحصول على تنفيذ للكود عن بُعد قبل المصادقة. لمزيد من التفاصيل، انظر GHSL-2021-087.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 12/05/2021
• إفشاء: 09/09/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-182311
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 5.6 (VulDB)
• EPSS: 0.02036
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32836
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32836/