CVE-2026-48098
Yüksək
Təsvir
NexTor IP Changer istifadəçinin IP ünvanını dövri olaraq dəyişdirmək üçün Tor şəbəkəsindən istifadə edən əmr sətri alətidir. 2.0.0-dan əvvəlki versiyalar `sudo` və `shell=True` istifadə edərək imtiyazlı sistem əmrlərini birbaşa tətbiq məntiqinin daxilində icra edir. Parolsuz sudo (`NOPASSWD`) aktiv olan mühitlərdə imtiyazlı əmrlər istifadəçinin açıq təsdiqi olmadan səssizcə icra oluna bilər. 2.0.0 versiyası bu problemi aradan qaldırır.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulNexTOR_IP_CHANGER
Dərc7 avq 2026
İlk görülmə7 avq 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 0x5t4l1n NexTOR_IP_CHANGER | < 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.