CVE-2021-47827 in WebSSH

الملخص

بحسب VulDB • 28/06/2026

يحتوي WebSSH لإصدار iOS 14.16.10 على ثغرة تسبب حجب الخدمة (Denial of Service) في أداة mashREPL، مما يسمح للمهاجمين بإيقاف تشغيل التطبيق عن طريق لصق مدخلات غير صالحة. يمكن للمهاجمين استغلال الثغرة بنسخ مخزن مؤقت بحجم 300 حرف يتكون من تكرار حرف 'A' ولصقه في حقل إدخال mashREPL، ما يؤدي إلى توقف التطبيق عن العمل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 14/01/2026
• إفشاء: 16/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341642
• CPE: جاهز
• CWE: CWE-1284 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (CNA)
• EPSS: 0.00410
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47827
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47827/