جزئیات آسیب‌پذیری
CVE-2026-13014
Thales CERT Suspicious
Remote Code Execution vulnerability in "Suspicious" application
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
A vulnerability in Thales CERT "Suspicious" application =< 1.3.4 allows a remote and unauthenticated attacker to execute arbitrary code and arbitrarily overwrite writable application files—including Python modules, configuration files, cron inputs, and runtime artifacts—leading to a persistent denial of service, the potential compromise of application secrets or integrations, and root-level execution inside the Django application container. This vulnerability has been names "Matryoshka Mail". Thales PSIRT acknowledges and thanks Lucien Doustaly (aka wlayzz) for discovering and reporting this issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (THA-PSIRT) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Thales CERT | Suspicious | v1.2.0 ≤ v ≤ v1.3.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- THA-PSIRT
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
- CWE-73External control of file name or path
- CWE-94Improper Control of Generation of Code