جزئیات آسیب‌پذیری
CVE-2026-44932
SUSE wicked
indirect remote shell command injection via unsanitized DHCP options in wicked
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Passing of unsanitized strings from DHCP replies into the wicked dhcp client before wicked 0.6.79 could be used by attackers operating a malicious DHCP server to execute code on the local machine.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (suse) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SUSE | wicked | v < 0.6.79 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://bugzilla.suse.com/show_bug.cgi?id=1265221 issue-tracking
- https://github.com/openSUSE/wicked/releases/tag/version-0.6.79 release-notes
- https://lists.suse.com/pipermail/sle-security-updates/2026-June/026688.html vendor-advisory
- https://lists.suse.com/pipermail/sle-security-updates/2026-June/026689.html vendor-advisory
- https://lists.suse.com/pipermail/sle-security-updates/2026-June/026690.html vendor-advisory
- https://lists.suse.com/pipermail/sle-security-updates/2026-June/026691.html vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- suse
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78