PhialsBasement nmap-mcp-server حتى bee6d23547d57ae02460022f7c78ac0893092e38 Nmap CLI Command src/index.ts child_process.exec تجاوز الصلاحيات

الملخصالمعلومات

تم التعرف على ثغرة أمنية في PhialsBasement nmap-mcp-server حتى bee6d23547d57ae02460022f7c78ac0893092e38. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة child_process.exec من الملف src/index.ts من العنصر Nmap CLI Command Handler. عند التلاعب ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2026-3484. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يعتمد هذا المنتج على آلية الإصدارات المتتابعة لتوفير التحديثات المستمرة، ولهذا السبب لا تتوفر بيانات حول الإصدارات المتأثرة أو التي تم تحديثها. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في PhialsBasement nmap-mcp-server حتى bee6d23547d57ae02460022f7c78ac0893092e38. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة child_process.exec من الملف src/index.ts من العنصر Nmap CLI Command Handler. عند التلاعب ينتج تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-77. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا github.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-3484. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. اسلوب الهجوم المستخدم يسمىT1202 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة.

يعتمد هذا المنتج على آلية الإصدارات المتتابعة لتوفير التحديثات المستمرة، ولهذا السبب لا تتوفر بيانات حول الإصدارات المتأثرة أو التي تم تحديثها. أسم الباتش التصحيحي هو30a6b9e1c7fa6146f51e28d6ab83a2568d9a3488. التحديث متوفر للتنزيل على github.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.1
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔒

CNA الدرجة الأساسية: 6.3
CNA متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔒

تصحيح: 30a6b9e1c7fa6146f51e28d6ab83a2568d9a3488

الجدول الزمنيالمعلومات

03/03/2026 تم نشر الاستشارة
03/03/2026 +0 أيام تم إنشاء إدخال VulDB
06/03/2026 +3 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: github.com
الحالة: مؤكد
تأكيد: 🔒

CVE: CVE-2026-3484 (🔒)
GCVE (CVE): GCVE-0-2026-3484
GCVE (VulDB): GCVE-100-348559
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20130625

إدخالالمعلومات

تم الإنشاء: 03/03/2026 04:21 PM
تم التحديث: 06/03/2026 12:03 PM
التغييرات: 03/03/2026 04:21 PM (25), 03/03/2026 04:22 PM (34), 03/03/2026 10:16 PM (1), 04/03/2026 11:00 PM (30), 06/03/2026 03:19 AM (11), 06/03/2026 12:03 PM (1)
كامل: 🔍
المقدم: Yinci Chen
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

  • إرسال #763773: PhialsBasement nmap-mcp-server <=1.0.1 Command Injection (بحسب Yinci Chen)

مكرر

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!